检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置远程通知规则 前提条件 已完成远程通知的相关配置，配置入口为：在主菜单中选择“系统 > 系统设置 > 远程通知”。 已具备“设置远程通知规则”操作权限。 背景信息 远程通知邮件和短信使用第三方服务器和设备进行发送，发送能力（如到达用户邮箱的时延等）会受到第三方服务器和设备影响。
全局配置 配置端口 配置TLS 父主题： CA服务
配置微信通知规则 前提条件 NetEco用户已具备“远程通知”的操作权限。 微信通知服务器已启用。 微信通知用户已创建。 已获取公众号中设置的告警通知模板id。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中，单击“三方APP通知设置 > 通知规则”。 在“通知规则”页面中，单击“新增”。
配置微信公众号用户 前提条件 需接收告警通知的运维人员，已关注对应公众号。 NetEco用户已具备“远程通知 ”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中，单击“三方APP通知设置 > 公众号用户”。 在“公众号用户”页面中，单击“同步用户”。
配置微信公众号用户组 前提条件 需接收告警通知的运维人员，已关注对应公众号。 NetEco用户已具备“远程通知 ”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中，单击“三方APP通知设置 > 公众号用户组”。 在“公众号用户组”页面中，单击“新增”。
远程通知 远程通知使用流程 调测远程通知功能 设置通知参数 发送通知 查看和导出远程通知日志 远程通知参考 三方APP通知设置 父主题： 系统设置
远程通知使用流程 远程通知配置流程图如图1所示。 图1 远程通知配置流程图 调测远程通知功能 在使用远程通知功能前，运维人员需要设置短信网关、短信猫或邮箱服务器的通信参数，使系统具备远程通知的能力。 远程通知的发送形式为短消息和邮件，详情如表1所示。 表1 远程通知方式 形式 发送方式
设置远程通知规则 前提条件 用户已具备“告警设置”的操作权限。 用户已具备“通知用户管理”的操作权限。 背景信息 远程通知规则的设置入口由所需通知的功能而定，例如： 告警的远程通知规则入口为：在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。规则包括告警源、告警
调测远程通知功能 调测短信网关通知功能 调测短信猫通知功能 调测邮箱通知功能 父主题： 远程通知
查看和导出远程通知日志 前提条件 用户已具备“查看远程通知日志”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航树中选择“查看远程通知日志”，可查看远程通知日志的基本信息。 （可选）设置需要查看和导出的远程通知日志产生的时间段，单击“过滤”。 用户可
远程通知参考 短消息协议参数说明 父主题： 远程通知
以及空格）。 单击“配置证书”。 在“配置证书”对话框中，单击“证书文件”后的，选择格式转换后的证书，输入4中设置的密钥库的密码。 单击“保存”，完成证书的导入。 配置证书吊销列表 从签发证书的机构获取最新发布的证书吊销列表，将该证书吊销列表保存在本地。 单击“配置证书吊销列表”。
配置TLS 背景信息 TLS是一种安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 多租户部署场景中，配置TLS的操作需要联系管理员用户进行操作。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“全局配置 > TLS配置”。 单击
使用CMP协议申请证书，需要配置端口状态、TLS证书、CMP协议信息、请求验证和响应保护，使用CMP请求URI申请证书。具体操作请参考全局配置和配置CMP协议。 说明： 如果CMP端口使用HTTP协议端口，不需要配置TLS证书。如果选择使用CA做响应保护，不需要在“响应保护配置”页签下再次配置。其他参数根据实际情况填写。
系统设置 > 远程通知”。 在左侧导航树中选择“短信猫设置”。在“短信猫设置”页面中设置短信猫部署节点、短信猫网络制式、连接短信猫的串口、短信猫波特率、接收通知的手机号以及是否支持长短信，参数说明请参见表1。 表1 短信猫设置参数说明 参数名 说明 示例 短信猫部署节点 短信猫连接的物理服务器节点。
每发送一条，都会向远程通知返回一个发送状态。 如果不启用，则不会返回短消息的发送状态，也无法知道短消息是否发送成功。 若“配置证书和证书吊销列表”选择“是”，需要配置短消息服务器证书和证书吊销列表。 配置证书： 从第三方短消息服务器获取最新发布的短消息服务器证书，将该证书保存在本地。
重启服务： 在开启或关闭端口后，要使端口配置生效，需要在“全局配置 > 服务管理”页面重启服务。 在开启TLS单向认证端口或TLS双向认证端口后，必须配置相应的TLS证书，并重启服务，配置才会生效。 相关任务 查看端口状态： 在“全局配置 > 端口管理”页面，可通过“实际状态”列，查看对应端口当前状态。
建议值：30 最大有效期 可配置签发的证书的最大有效期。 可配置签发的证书的最大有效期为1~50年，3~600月或90~18250天。 缺省值：40年 建议值：40年 CA证书 证书配置方式 选择的证书配置方式不同，界面显示对应需要配置的信息。 根据实际需要选择证书配置方式。 创建根CA可
”、“(”、“)”组成，且不能以“.”或空格开头。 缺省值：无 建议值：无 配置完成后单击“提交”，在“EK信任证书配置”页签中可查看已配置的EK信任证书文件。 相关任务 查看EK信任证书： 在“协议配置 > 隐私CA协议配置”页面，选择“EK信任证书配置”页签，单击EK信任证书名称左侧的，可查看该证书的详细信息。
最多可配置4个域名构件。 缺省值：公共名称 建议值：公共名称、国家/地区、组织名称、组织单位名称 有效期 可自定义证书模板的有效期。 证书等级为根CA时，证书模板可配置的有效期为20~50年、 240~600月或7300~18250天。 证书等级为子CA时，证书模板可配置的有效期
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
