检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF控制台的权限依赖 WAF对其他云服务有诸多依赖关系，因此在您开启IAM系统策略授权后，在WAF Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用，依赖服务的权限配置均基于您已设置了IAM系统策略授权的WAF FullAccess或WAF ReadOnlyAccess
如果您给用户授予“WAF FullAccess”的系统策略，但不希望用户拥有“WAF FullAccess”中定义的删除网页防篡改规则的权限（waf:antiTamperRule:delete），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny
堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功怎么处理？ 堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功 ，报错重定向过多。 解决办法 关闭堡垒机来源IP检测功能，详情请参见Web登录配置。
① 企业将网站域名（www.example.com）添加至WAF控制台，接入WAF，启用Web应用防火墙。 ② 用户通过网站域名（www.example.com）访问网站，流量先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。
MSP用户已联系SD-WAN云服务运营人员申请并成为云服务合作伙伴。 操作过程 选择“产品 > 企业应用 > 企业网络 > SD-WAN云服务”，进入SD-WAN云服务控制台。 单击“购买SD-WAN云服务”。 进入“购买SD-WAN云服务”界面，计费模式选择“按需”，创建按需订单。 表1 订单创建信息描述 属性
企业自建 对于实力雄厚的大型企业，可以选择部署一套自己的iMaster NCE-Campus系统，管理SD-WAN网络。大型企业有分支站点分布广、业务类型多样，对专线质量要求高等特点，面临业务流量爆炸式增长冲击专线带宽，关键应用体验差，运维困难等难题。大型企业的分支站点数量规模有
人员，申请使用SD-WAN云服务。 操作过程 选择“产品 > 企业应用 > 企业网络 > SD-WAN云服务” ，进入SD-WAN云服务控制台。 正确填写企业相关信息，点击“提交”。 表1 企业信息描述 属性 描述 企业名称 贵公司企业名称 业务需求描述 描述SD-WAN业务场景
MSP用户已联系SD-WAN云服务运营人员申请并成为云服务合作伙伴。 操作过程 选择“产品 > 企业应用 > 企业网络 > SD-WAN云服务” ，进入SD-WAN云服务控制台。 单击“购买SD-WAN云服务”。 进入“购买SD-WAN云服务”界面，计费模式选择“包周期”，创建包周期订单。 表1 订单创建信息描述
特性 特性 说明 灵活大规模组网 基于EVPN协议的隧道方案，引入独立的分布式控制组件RR，增加拓扑编排组件，实现每个VPN不同的拓扑编排功能，增大规模组网能力。 IPv4 over IPv6 在Underlay网络为IPv6时，站点LAN侧IPv4业务可以通过SD-WAN EVPN建立的overlay隧道互通。
式。 完善的安全体系 iMaster NCE-Campus设置多级管理员权限，iMaster NCE-Campus、RR和CPE（包括普通CPE、vCPE）之间使用增强型双向认证，支持更换为第三方证书的安全机制，部署防火墙采用防攻击等措施保证iMaster NCE-Campus、
SD-WAN解决方案 针对企业网络当前面临的WAN封闭架构、业务体验难保障、业务部署慢和运维困难的问题，华为SD-WAN解决方案为企业提供分支与分支、分支与数据中心、分支与云之间的全场景随需互联，并通过应用级智能选路与智能加速、智能运维，构建更好的业务体验，重塑企业WAN互联全流程的业务体验。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
