检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“从环境外部访问本组件”页面,选择“负载均衡配置”。 在负载均衡配置列表中选择待操作配置项,单击操作列“删除”。 在弹框中单击“是”,完成负载均衡配置删除。 图8 删除负载均衡配置 单击“确定”,完成访问方式配置确认。 使配置生效。 如已完成组件部署,单击页面上方“生效配置”。在右侧弹框中确认配置信息,并单击“确定”,使配置生效。
本案例以连接IPv4网络为例,如需连接IPv6网络,具体配置请参考《防火墙产品文档》中“配置 > 配置指南 > 系统管理 > 云管理 > 配置云管理-Web”章节。 宽带拨号上网(PPPoE)。 在接口配置页面,按照表1配置上网参数。 表1 采用PPPoE方式接入Internet参数配置表 参数名称 参数取值 接口名称
untrust any any any: 漏洞扫描 允许 单击右上角“保存”,在系统显示界面单击“确定”,保存配置以避免设备重启后配置丢失。 图1 保存配置 父主题: USG6000E防火墙上线(传统模式)
登录Flexus应用服务器L实例控制台。 在“Flexus负载均衡”列表中,单击待添加域名的Flexus负载均衡实例。 选择“域名”页签,单击“添加域名”。 Flexus负载均衡和Flexus应用服务器L实例配套使用时,为了确保入网流量经Flexus负载均衡分发到多台L实例,请将域名添加到F
> 云防火墙”,进入云防火墙的总览页面。 单击“购买云防火墙”,进入“购买云防火墙”页面,相关参数如表 购买按需计费云防火墙参数说明所示。 表1 云防火墙参数说明 参数名称 参数说明 计费模式 选择“按需计费”,从购买开始到退订结束,按实际防护情况计费。 区域 购买云防火墙的区域。
分摊关闭:所有流控配置的统计粒度,仅针对SLB实例中的单个节点,请根据业务整体流量来合理分配各个单节点的流控门限值,适用于SLB节点变化,后端的请求量也会变化的场景。单个节点流控门限值 = 配置值。 分摊开启:所有流控配置的统计粒度,会针对SLB实例中的节点的数量进行分摊,SLB节点变化时
在“前期准备”界面单击“下一步”。 配置互联网接口相关参数,单击“下一步”,如果已配置请单击“跳过”。 按照下图所示配置,并单击“检测连通性”,连接成功后再单击“下一步”。 按照下图所示配置日志发送,单击“下一步”。 设备上线后云端会自动部署边界防护与响应服务套餐,部署成功后“攻击取证”、“流量报表”将被开启。
配置防火墙下挂的设备注册上线 对于防火墙下挂的设备,推荐使用DHCP Option148方式完成注册上线。在华为乾坤控制台界面完成DHCP Option148参数配置,详细步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_fw”站点,在站点首页单击右上角“站点配置”。
删除子网:单击子网列表中,支持删除子网。 查看业务配置结果: 查看设备侧配置结果:单击“设备配置 > 防火墙 > 设备列表”,选择指定设备,单击“配置结果”页签查看设备配置详情。 查看全局配置结果:在站点配置页面,单击页面“配置结果”,查看站点内所有设备的配置详情。 父主题: 防火墙业务配置
接口 背景信息 在防火墙上配置网口,使其接入到有线网络中。配置的接口必须与安装连线时选用的网络接口相匹配。 设备上线前若对接口进行了配置,且上线后该接口为上行接口,设备上线后为避免下发到上行接口上的配置失败,会对该接口进行配置修复,该接口下的配置将丢失。 为防止配置丢失,可以待设备直接上线之后再做接口的配置。
图1 华为乾坤接入向导 配置互联网接口相关参数,单击“下一步”,如果已配置请单击“跳过”。 按照下图所示配置,并单击“检测连通性”,连接成功后再单击“下一步”。 按照下图所示配置日志发送,单击“下一步”。 设备上线后云端会自动部署边界防护与响应服务套餐,部署成功后“攻击取证”、“流量报表”将被开启。
找到待配置网卡,单击鼠标右键,选择“属性”,然后双击“Internet协议版本4(TCP/IPv4)”,配置IP地址,如图1所示。 如果PC上有多个网卡,您无法确认使用的是哪一个网卡时,建议插拔一下网线,通过观察各网卡状态的变化,确认待配置IP地址的网卡。 图1 配置IP地址 设置取消网络连接代理。
作请参见申请权限。 降级配置 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“实例管理”。 在实例列表中单击待配置实例的名称,进入实例详情页面。 选择“降级配置”页签,单击“编辑”。 配置降级相关参数,参数说明如表1所示。
Web应用防火墙支持配置泛域名吗? 在WAF中添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 入门版不支持添加泛域名。 单域名 配置待防护的单域名。例如:www.example.com。 泛域名 配置泛域名可以使泛域名下的多级域名经过WAF防护。 如果各子域名
选择左侧导航栏的“实例管理”。 在实例列表中单击待配置实例的名称,进入实例详情页面。 选择“SLB节点信息”页签,单击“编辑”。 单击“新增节点”,配置IP和主机名。 在主机管理服务中,选择“主机列表 > 弹性云服务器”,查看IP地址和主机名称。 单击“保存”。 部署节点 本节介绍如何部署自管理主机节点。
操作步骤 在管理PC上访问标准配置页面:https://192.168.0.1:8443,选择“系统 > 快速上云向导”,进入快速上云向导界面,单击“下一步”。 图1 快速上云向导 按照下图所示配置安全服务平台,单击“下一步”。 图2 配置安全服务平台 配置DNS服务器地址,单击“下一步”。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 object_id 是 String 防护对象id,是创建云防火墙后用于区分互联网边界防护和
在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 在“防火墙详情”中,单击“已使用/可防护EIP数”、“已使用/可防护VPC数”、“互联网边界防护带宽”右侧的“变更”,进入“变更云防火墙规格”页面。 变更扩展包数量。 默认不支持将扩展包数量降
防火墙通过命令行方式上线 背景信息 防火墙支持通过命令行方式,在本地手工配置华为乾坤云平台的URL/IP和端口号信息,最终完成上线。 防火墙上如何使能云管理模式,以及设置华为乾坤云平台对接参数的操作过程如下。 除此之外,还需要保证防火墙与华为乾坤云平台能够互通,才能完成上线。 V
获取防火墙ID 防火墙id:fw_instance_Id,是创建防火墙后用于标志防火墙由系统自动生成的标志id。 可通过调用“查询防火墙列表”获取。 默认情况下,fw_instance_Id为空时,返回账号下第一个墙的信息;fw_instance_Id非空时,返回与fw_instance_Id对应墙的信息。