华为乾坤-组网需求:组网需求说明

时间：2025-02-12 14:56:23

华为乾坤企业内部存在NAT转换场景

本方案适用于客户内网中存在NAT设备的场景。

如果客户内网中存在NAT设备，内网资产使用NAT后地址访问外部区域，导致天关检测到威胁事件的源地址都是NAT后地址，进而无法识别失陷主机的真实地址。

为解决上述问题，采用如下图所示方案。

下图以USG6502E-C的GE0/0/21和GE0/0/20为例，组成二层Bypass接口对，用于转发内外网的业务流量，同时使用三层接口GE0/0/3与云端对接。

使用三层接口GE0/0/2作为漏洞扫描服务和云日志审计服务的通道，并使用GE0/0/3上报云端。

区域1的资产将日志发送到天关1的GE0/0/2，区域2的资产将日志发送到天关2的GE0/0/2。

图1 方案组网

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

华为乾坤-组网需求:组网需求说明

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

7*24