云服务器内容精选

华为云首页用户手册

USG6000E防火墙上线（传统模式）

华为乾坤-场景说明

场景说明防火墙存在传统模式和云管模式两种工作模式，默认情况下，防火墙处于传统模式。当防火墙使用在云管理网络中时，需要将防火墙切换到云管模式。本文介绍在传统模式下，防火墙的上线操作，以及边界防护与响应服务、漏洞扫描服务、云日志审计服务所需的配置。传统模式下，各服务配套的USG6000E系列防火墙所包含的机型，请参见《华为乾坤安全云服务天关和防火墙上云清单》。父主题： USG6000E防火墙上线（传统模式）

华为乾坤 USG6000E防火墙上线（传统模式）
华为乾坤-检查对接结果:异常处理

异常处理如果天关上线不成功，请尝试参考以下步骤处理。检查default策略的动作是否为“允许”，如果不是，修改default安全策略为允许。图2 安全策略在任意界面的右下角，单击“CLI控制台”。图3 安全策略参考如下操作，进入系统视图。图4 进入系统视图通过ping检查设备到客户网络内网关是否通畅。 ping 10.1.1.254 //假设网关IP地址为10.1.1.254，检查时请更换为局点实际网关IP地址如果ping不通，请检查网线连接。通过ping检查设备在客户网络内DNS解析是否正常。 ping mgt.seccloud.huawei.com 如果ping不通，请再ping DNS的IP地址，检查与DNS的网络是否能正常通信。通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。如果连通性异常，请检查客户侧的安全设备是否做了端口访问限制。

华为乾坤 USG6000E防火墙上线（传统模式）