如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
云防火墙支持线下服务器吗？ 不支持，云防火墙支持云上region级服务。 父主题： 产品咨询
一条放行VPC1到VPC2的流量 源：选择“IP地址”、填写172.16.0.0/16。 目的：选择“IP地址”、填写172.18.0.0/16。 服务：Any 应用：Any 动作：放行 一条放行VPC2到VPC1的流量 源：选择“IP地址”、填写172.18.0.0/16。 目的：选择“IP地址”、填写172
DNS服务器，或自定义指定DNS服务器地址。设置完成后，域名防护策略将根据您配置的DNS服务器进行IP解析并下发。 此外，当您的账号存在多个防火墙时，DNS解析操作仅应用于当前操作的防火墙。 本章节介绍如何更换默认DNS服务器或自定义DNS服务器。 约束条件 最多支持自定义2个DNS服务器。
如何获取攻击者的真实IP地址？ 流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法通过源IP获取到攻击者的真实IP地址，您可通过攻击事件日志中的X-Forwarded-For字段查询真实IP地址。 查看X-Forwarded-For 登录管理控制台。 单击管理控制台左上角的，选择区域。
描述 server_ip 是 String DNS服务器IP，可通过查询dns服务器列表接口查询获得，通过返回值中的data.server_ip（.表示各对象之间层级的区分）获得。 is_customized 是 Integer 是否是用户自定义的dns服务器，0否 1是 is_applied
is_customized Integer 域名服务器是否是用户自定义的dns服务器，0否 1是 server_ip String DNS服务器IP health_check_domain_name String 健康检查域名 请求示例 获取项目id为2349ba469daf4b7daf2
data EipCountRespData object Eip计数数据 表5 EipCountRespData 参数 参数类型 描述 eip_total Integer 总体EIP数 eip_protected Integer 该账号下所有墙防护EIP总数量 eip_protected_self
地址组和WAF回源IP地址组，两个地址组均建议您配置放行的策略。 NAT64转换地址组：提供转换后的IP地址；开启弹性公网IP（EIP）服务的IPv6转换功能后，云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换。 如果您开
Integer EIP防护状态，0表示防护中，1表示未防护 public_ipv6 String 弹性公网IP,IPV6类型 enterprise_project_id String Eip所在账户企业项目id device_id String EIP绑定设备（如ecs，nat）id device_name
“深度”值需大于“内容”字段长度。 一条IPS特征中最多添加4条内容。 单击“确认”，完成添加IPS特征。 相关文档 处理IPS特征： 复制IPS特征：在目标任务所在行的“操作”列中，单击“复制”，修改参数信息后，单击“确认”，可以快速复制IPS特征。 修改IPS特征：在目标任务所在行的“操
表4 请求Body参数 参数 是否必选 参数类型 描述 ips_ids 是 Array of strings ips的id列表，Ips规则id，可通过获取ips规则列表查询获得，通过返回值中的data.records.ips_id（.表示各对象之间层级的区分）获得。 object_id
表示各对象之间层级的区分）获得。 public_ip 否 String 弹性公网IP IPv4地址，可通过调用弹性IP列表查询接口获得，通过返回值中的data.records.public_ip（.表示各对象之间层级的区分）获得。 public_ipv6 否 String 弹性公网IP IPv6地址，可通过调
data Array of IpsRuleUpdateTimeVO objects 查询ips规则细节时间数据 表5 IpsRuleUpdateTimeVO 参数 参数类型 描述 ips_type Integer ips类型，0表示基础防御，1表示虚拟补丁 ips_version String
SwitchEipStatusDto{ Status: &statusSwitchEipStatusDto, ObjectId: &objectIdSwitchEipStatusDto, FwInstanceId: &fwInstanceIdSwitchEipStatusDto
某公司的网络运维人员发现一台云服务器无法通过绑定的EIP：xx.xx.xx.94访问公网。 防火墙管理员做了以下措施： 为优先保证问题定位期间该IP可以正常外联，防火墙管理员登录防火墙控制台，进入“资产管理 > 弹性公网IP管理”，关闭了该EIP的防护。 防火墙在关闭期间不再处理该EIP的流量，不展示相关日志。
IpsRuleType: &ipsRuleTypeAdvancedIpsRuleDto, IpsRuleId: &ipsRuleIdAdvancedIpsRuleDto, Action: &actionAdvancedIpsRuleDto, } response, err := client
String EIP id fw_instance_id String 防火墙ID object_id String 防护对象id public_ip String ip v4地址 public_ipv6 String ip v6地址 type Integer EIP白名单标志，0
AdvancedIpsRuleListVo object 查询频率ips规则列表返回数据 表5 AdvancedIpsRuleListVo 参数 参数类型 描述 advanced_ips_rules Array of AdvancedIpsRuleVo objects 频率ips规则列表
表4 响应Body参数 参数 参数类型 描述 data IpsSwitchResponseDTO object 查询ips开关返回值数据 表5 IpsSwitchResponseDTO 参数 参数类型 描述 id String ips开关id，此处为互联网边界防护对象id，可通过调用
&model.ChangeIpsSwitchStatusRequest{} request.Body = &model.IpsSwitchDto{ Status: int32(1), IpsType: model.GetIpsSwitchDtoIpsTypeEnum().E_1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
