检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“系统 > 配置 > 时钟配置”，检查设备系统时间是否与当前时间一致，如果不一致，请调整设备系统时间，以保证云端能够精确掌握威胁事件的发生时间。 图3 系统时间 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图4 保存配置 父主题： USG6000E-C天关上线
12:09:06将其删除。 私网NAT网关流水账单 按需计费私网NAT网关按秒计费，每一个小时整点结算一次费用，您可以在流水账单中核对每一个计费周期的信息是否和实际相符，具体如表表1所示。 表1 NAT网关流水账单 产品类型 NAT网关 产品 私网NAT网关 计费模式 按需 消费时间 2023/04/08
如何关闭SELinux防火墙？ SELinux(Security Enhanced Linux)安全增强型linux系统，是一个linux内核模块，也是linux的一个安全子系统。 SELinux的主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 关闭说明 SELinux关闭后不会影响业务使用。
和“旧版”两个版本。 新版VPC边界防火墙：配置流程请参见表 企业路由器模式（新版）配置及使用流程，配置文档请参见企业路由器模式（新版）。 图1 VPC边界防火墙（新版） 旧版VPC边界防火墙：配置流程请参见图 企业路由器关联模式配置流程，配置文档请参见企业路由器模式（旧版）。 图2
况，及时调整策略的设置，确保没有冗余的策略。云防火墙访问控制策略可配置优先级，您可以根据业务需求优化访问控制列表。 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许或拒绝数据包进出。 高 云防火墙实现对进出访问控制策略进行严格设置。访问控制策略包括源类型、访问源、目
选择“网络 > NAT网关”，选择“私网NAT网关”。 在私网NAT网关页面，单击“购买私网NAT网关”。 为部门A创建私网NAT网关配置参数。 区域：华北-北京四 名称：private-nat-A 虚拟私有云：vpc-部门A 未提及参数，保持默认或根据界面引导配置 配置完成后，单击“立即购买”。
云防火墙包年/包月和按需计费模式是否支持互相切换？ 云防火墙不支持包年/包月转按需计费模式，也不支持按需计费模式转包年/包月。 建议您退订后重新购买，有关退订CFW的详细操作，请参见如何退订云防火墙？。 父主题： 计费FAQ
变更计费模式 变更计费模式概述 按需转包年/包月 包年/包月转按需
V600R007C20SPC500及其之后版本 组网需求说明 防火墙部署在企业出口位置。根据客户需求，防火墙可以兼任出口网关或NAT功能。 图1 三层组网方案 约束与注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 经过防火墙的流量（所有接口总和）保证<300Mbps。
s_test 目的地址类型 选择会话接收方的类型。 IP地址：支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组：支持多个IP地址的集合。 IP地址组 目的IP地址 “目的地址类型”选择“IP地址”时，需填写“目的IP地址”。 目的IP地址支持以下输入格式： 单个IP地址，如：192
入门指引 用户本地数据中心的服务器需要访问公网或为公网提供服务时，公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云，然后购买公网NAT网关，通过配置SNAT规则实现访问公网。此快速入门流程以云专线用户为例，本地数据中心用户访问公网快速入门流程如图1所示。
创建防火墙 功能介绍 创建防火墙 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/firewall 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
管理黑白名单IP地址组 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题： 对象管理
描述 data String 添加日志配置返回值，为防火墙id 请求示例 给项目id为408972e72dcd4c1a9b033e955802a36b下的防火墙4d6c860a-0338-49e8-ac64-fcaeb4182ba5添加日志流配置，lts分组id为20282428-
硬件介绍 本章节以USG6525E为例，其他机型与USG6525E存在少许差异，具体请参见《HUAWEI USG6000E 产品文档》中“安装>硬件指南>硬件介绍”。 图1 USG6525E外观和辅料 表1 USG6525E业务口说明 接口名称 描述 光电互斥接口（Combo接口，0～7）
弹性云服务器防火墙配置完成后，为什么网络不通？ 问题描述 如果您的云服务器安装完防火墙后，发现网络不通，请根据本章节指导排查原因。常见客户场景示例如下： 在同一个VPC内，客户有三台ECS，业务部署在ECS1和ECS2上，在ECSX上安装了第三方防火墙，从ECS1和ECS2出来的
删除防火墙 功能介绍 删除防火墙，仅按需生效 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/firewall/{resource_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,
日志管理 配置日志 更改日志存储时长 日志字段说明 父主题： 查看云防火墙防护日志
需要激活设备后才能使用其功能 操作步骤 选择“系统 > 配置向导”，进入“配置向导”页面。 配置基本信息和系统时间，单击“下一步”。 选择设备部署模式，单击“确认”。 配置网络参数，单击“下一步”。 配置Trust区安全策略，单击“下一步”。 确认基础配置、设备部署、安全策略是否正确。 如果正确，单击
监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、流入/流出流量等指标。通过创建告警规则，设置监控阈值并配置通知，让您在第一时间得知NAT网关服务资源发生异常，迅速处理故障，避免因资源问题造成业务损失。 关于NAT网关服务支持的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
