华为乾坤-配置思路:配置思路

时间:2023-11-21 14:11:03

配置思路

登录防火墙,主要配置以下内容。
  1. 配置公网地址和内网地址。
  2. (可选)配置静态路由。在配置公网地址时采用了静态IP的方式,且没有配置默认网关,此场景下需要配置静态路由。
  3. 配置NAT策略(easy-ip方式),以便内网用户可以直接使用防火墙的公网IP地址来访问Internet。
  4. (可选)配置DHCP参数,如果客户需要防火墙作为DHCP服务器,为内网交换机/PC分配IP地址。
  5. 加载云服务组件包。加载云服务组件包后才支持华为乾坤
  6. 配置防火墙与云平台对接。
  7. 配置边界防护与响应服务 漏洞扫描服务 云日志 审计服务业务参数。
support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_tce_ess_0077.html