华为乾坤-黑白名单授权:前提条件

时间:2025-02-12 14:56:23

前提条件

请先按照以下步骤完成地址安全域配置,在进行黑白名单授权,华为乾坤才能正确下发IP黑名单。

  1. 配置设备安全域

    只有当威胁事件的发出区域位于非信任域时,华为乾坤才会对此威胁事件下发IP黑名单。因此您需要将相应的安全区域添加到非信任域。

  2. 配置全局白名单

    配置后华为乾坤不能将全局白名单中的地址当做IP黑名单下发给天关/防火墙,保证华为乾坤能够正确下发IP黑名单。

  3. 配置不可信内网地址

    配置后华为乾坤下发IP黑名单时会与“不可信内网地址”中设置的内网地址进行匹配,如果未在“不可信内网地址”中找到该地址,则不会将其当作IP黑名单下发给设备。

support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_bpr_03_0018.html