云服务器内容精选

华为云首页用户手册

访问控制策略管理

云防火墙 CFW-导入/导出防护策略:导入参数示例——内到外的阻断规则

导入参数示例——内到外的阻断规则原规则 rule id：123 src-zone：trust dst-zone：untrust src-addr：0.0.0.0/0 dst-addr：xx.xx.xx.9 service ：SSH action：deny name：example123 转换后填写规则顺序：1 规则名称：example123 防护规则：EIP防护方向：内到外动作：阻断规则地址类型：IPv4 启用状态：禁用描述：一个样例源地址类型：IP地址源IP地址：0.0.0.0/0 目的地址类型：IP地址目的IP地址：xx.xx.xx.9 服务类型：服务协议/源端口/目的端口：TCP/1-65535/22

云防火墙 CFW 访问控制策略管理
云防火墙 CFW-导入/导出防护策略:导入参数示例——地址组成员对域名组成员的访问

导入参数示例——地址组成员对域名组成员的访问地址信息表地址组名称：地址组1 地址组描述：业务A 地址组地址类型：IPv4 地址组成员 IP地址：10.1.1.2；描述：E CS 1 IP地址：10.1.1.3；描述：ECS2 IP地址：10.1.1.4；描述：ECS3 域名组信息表域名组名称：域名组1 域名组类型：URL过滤域名组描述：业务A对外访问域名域名组成员域名成员：www.example.test.api；域名描述：api 域名成员：www.test.example.com；域名描述：一个域名域名成员：www.example.example.test；域名描述：XX系统防护规则表顺序：1 规则名称：业务A外联防护规则：NAT规则方向：内到外动作：放行规则地址类型：IPv4 启用状态：禁用源地址类型：IP地址组源地址组名称：地址组1 目的地址类型：域名组目的域名组名称：域名组1 服务类型：服务协议/源端口/目的端口：TCP/0-65535/8080

云防火墙 CFW 访问控制策略管理
云防火墙 CFW-导入/导出防护策略:导入规则模板参数-VPC防护规则表（VPC边界防护规则）

导入规则模板参数-VPC防护规则表（VPC边界防护规则）表2 VPC边界防护规则表参数说明参数名称参数说明取值样例顺序定义规则序号。 1 规则名称自定义规则名称。只能由中文、字母、数字、下划线、连接符或空格任意一种或多种字符类型组成，且名称长度不能超过255个字符。 test 动作选择“放行”或者“阻断”。设置防火墙对通过流量的处理动作。放行启用状态选择该策略是否立即启用。启用：表示启用，规则生效；禁用：表示关闭，规则不生效。启用描述自定义规则描述。 test 源地址类型设置访问流量中发送数据的地址类型。 IP地址：支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组：支持多个IP地址的集合。 IP地址源IP地址 “源地址类型”选择“IP地址”时，需填写“源IP地址”。支持以下输入格式：单个IP地址，如：192.168.10.5 多个连续地址，中间使用“-”隔开，如：192.168.0.2-192.168.0.10 地址段，使用“/”隔开掩码，如：192.168.2.0/24 说明：如果您希望输入多个单IP地址或多个IP地址段，需要配置多条规则。这些规则的IP地址（段）不同，其他参数相同。 192.168.10.5 源地址组名称 “源地址类型”选择“IP地址组”时，需填写“源地址组名称”。支持以下输入格式；可输入中文、字母、数字、下划线、连接符或空格。名称长度不能超过255个字符。 s_test 目的地址类型选择访问流量中的接收数据的地址类型。 IP地址：支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组：支持多个IP地址的集合。 IP地址组目的IP地址 “目的地址类型”选择“IP地址”时，需填写“目的IP地址”。目的IP地址支持以下输入格式：单个IP地址，如：192.168.10.5 多个连续地址，中间使用“-”隔开，如：192.168.0.2-192.168.0.10 地址段，使用“/”隔开掩码，如：192.168.2.0/24 说明：如果您希望输入多个单IP地址或多个IP地址段，需要配置多条规则。这些规则的IP地址（段）不同，其他参数相同。 192.168.10.6 目的地址组名称 “目的地址类型”选择“IP地址组”时，需填写“目的地址组名称”。支持以下输入格式；可输入中文、字母、数字、下划线、连接符或空格。名称长度不能超过255个字符。 d_test 服务类型选择服务或服务组。服务：支持设置单个服务。服务组：支持多个服务的集合。服务协议/源端口/目的端口设置需要限制的类型。协议类型当前支持：TCP、UDP、ICMP、Any。设置需要开放或限制的源端口。支持设置单个端口，或者连续端口组，中间使用“-”隔开，如：80-443 设置需要开放或限制的目的端口。支持设置单个端口，或者连续端口组，中间使用“-”隔开，如：80-443 TCP/443/443 服务组名称自定义服务组名称。只能由中文、字母、数字、下划线、连接符或空格任意一种或多种字符类型组成，且名称长度不能超过255个字符。 service_test 分组标签用于标识规则，可通过标签实现对安全策略的分类和搜索。 k=a

云防火墙 CFW 访问控制策略管理
云防火墙 CFW-导入/导出防护策略:导入规则模板参数-防护规则表（互联网边界防护规则）

导入规则模板参数-防护规则表（互联网边界防护规则）表1 互联网边界防护规则表参数说明参数名称参数说明取值样例顺序定义规则序号。 1 规则名称自定义规则名称。只能由中文、字母、数字、下划线、连接符或空格任意一种或多种字符类型组成，且名称长度不能超过255个字符。 test 防护规则选择安全策略的防护类型。 EIP防护：防护EIP的流量，仅支持配置公网IP。 NAT防护：防护NAT的流量，可以配置私网IP。 EIP防护方向选择防护方向：外-内：外网访问内部服务器。内-外：客户服务器访问外网。内到外动作选择“放行”或者“阻断”。设置防火墙对通过流量的处理动作。放行规则地址类型选择“IPv4”或者“IPv6”。设置防护的IP类型。 IPv4 启用状态选择该策略是否立即启用。启用：表示立即开启，规则生效；禁用：表示关闭，规则不生效。启用描述自定义规则描述。 test 源地址类型设置访问流量中发送数据的地址类型。 IP地址：支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组：支持多个IP地址的集合。地域：支持按照地域防护。 IP地址源IP地址 “源地址类型”选择“IP地址”时，需填写“源IP地址”。支持以下输入格式：单个IP地址，如：192.168.10.5 多个连续地址，中间使用“-”隔开，如：192.168.0.2-192.168.0.10 地址段，使用“/”隔开掩码，如：192.168.2.0/24 说明：如果您希望输入多个单IP地址或多个IP地址段，需要配置多条规则。这些规则的IP地址（段）不同，其他参数相同。 192.168.10.5 源地址组名称 “源地址类型”选择“IP地址组”时，需填写“源地址组名称”。支持以下输入格式；可输入中文、字母、数字、下划线、连接符或空格。名称长度不能超过255个字符。 s_test 源大洲地域 “源地址类型”选择“地域”时，需填写“源大洲地域”。您可以切换模板表格至“大洲信息表”页签，查看大洲信息。 AS:亚洲源国家地域 “源地址类型”选择“地域”时，需填写“源国家地域”。您可以切换模板表格至“国家信息表”页签，查看国家信息。 CN:中国大陆目的地址类型选择访问流量中的接收数据的地址类型。 IP地址：支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组：支持多个IP地址的集合。域名：由一串用点分隔的英文字母组成（以字符串的形式来表示服务器IP），用户通过域名来访问网站。域名组：支持多个域名的集合。地域：支持地域防护。 IP地址组目的IP地址 “目的地址类型”选择“IP地址”时，需填写“目的IP地址”。目的IP地址支持以下输入格式：单个IP地址，如：192.168.10.5 多个连续地址，中间使用“-”隔开，如：192.168.0.2-192.168.0.10 地址段，使用“/”隔开掩码，如：192.168.2.0/24 说明：如果您希望输入多个单IP地址或多个IP地址段，需要配置多条规则。这些规则的IP地址（段）不同，其他参数相同。 192.168.10.6 目的地址组名称 “目的地址类型”选择“IP地址组”时，需填写“目的地址组名称”。支持以下输入格式；可输入中文、字母、数字、下划线、连接符或空格。名称长度不能超过255个字符。 d_test 目的大洲地域 “目的地址类型”选择“地域”时，需填写“目的大洲地域”。您可以切换模板表格至“大洲信息表”页签，查看大洲信息。 AS:亚洲目的国家地域 “目的地址类型”选择“地域”时，需填写“目的国家地域”。您可以切换模板表格至“国家信息表”页签，查看国家信息。 CN:中国大陆域名 “目的地址类型”选择“域名”时，需填写“域名”。由一串用点分隔的英文字母组成（以字符串的形式来表示服务器IP），用户通过域名来访问网站。 www.example.com 目的域名组名称 “目的地址类型”选择“域名组”时，需填写“目的域名组名称”。输入域名组名称。域名组1 服务类型选择服务或服务组。服务：支持设置单个服务。服务组：支持多个服务的集合。服务协议/源端口/目的端口设置需要限制的类型。协议类型当前支持：TCP、UDP、ICMP、Any。设置需要开放或限制的源端口。支持设置单个端口，或者连续端口组，中间使用“-”隔开，如：80-443 设置需要开放或限制的目的端口。支持设置单个端口，或者连续端口组，中间使用“-”隔开，如：80-443 TCP/443/443 服务组名称自定义服务组名称。只能由中文、字母、数字、下划线、连接符或空格任意一种或多种字符类型组成，且名称长度不能超过255个字符。 service_test 分组标签用于标识规则，可通过标签实现对安全策略的分类和搜索。 k=a

云防火墙 CFW 访问控制策略管理