检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改个人登录IP地址控制策略 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“个人登录IP地址控制”。 在“个人登录IP地址控制”页面，查看或修改自己的登录IP地址控制策略。 父主题： 个人设置
设置登录IP地址控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中，单击“创建”。 设置登录IP地址控制策略后，单击“确定”。 如果系统管理员给自己设置了
选择通过CMP协议对接CA。 样例值：CMPv2 CA地址 由CA服务器的IP地址、端口号和地址信息组成，格式如下： HTTP:IP地址:端口号/CA地址信息 说明： HTTP协议有安全风险（CMP证书管理协议为安全通信协议） 样例值：HTTP:IP地址:26801/cmp/caname?ce
全局配置 配置端口 配置TLS 父主题： CA服务
名称长度必须为1~45个字符，由数字、字母、下划线或中划线组成。 名称不可为“null”或“all”（不区分大小写）。 IP地址 CRL发布服务器的IP地址。 N/A 协议 CRL发布服务器的类型。 缺省情况下为“LDAP”。 使用TLS 通过TLS协议将CRL发布到LDAP服务器或者FTP服务器。
请输入1~45位字符，字符类型可以是数字、大小写字母、下划线、中划线，但不能是“null”或“all”（不区分大小写）。 缺省值：无 建议值：无 IP地址 添加服务器IP地址。 缺省值：无 建议值：无 协议 CRL发布服务器的类型。 LDAP服务器最多添加5个，FTP服务器最多添加5个。 须知： 鉴于
CA服务配置流程 根CA直接签发终端实体证书 如图所示，在NetEco上启用CA服务并且只部署一个CA，作为根CA同时也是最末级CA，用来给NetEco、服务/设备等签发终端实体证书。该根CA作为最末级CA，只能签发终端实体证书，不能再签发下级子CA。 该场景适用于规模较小的组网，且网络设备数量不会超过NetEco
配置端口 背景信息 多租户部署场景中，配置端口的操作需要联系管理员用户进行操作。 端口说明请参见表1。 表1 端口说明参数表 协议 端口 说明 CMP协议 26801 端口协议可配置为： HTTP：HTTP协议端口，端口开启后，可使用CMP协议通过该端口申请证书。 说明： 鉴于H
pem格式，且文件大小小于2MB。 上传TLS证书链： 在“全局配置 > TLS配置”页面，单击TLS身份证书右侧的“上传证书链”，上传该证书的证书链文件。只有未配置证书链的TLS身份证书可进行此操作。 父主题： 全局配置
设置微信通知服务器 前提条件 已开通企业微信公众号或个人微信测试号，并已获得公众号的appid、appsecret等信息。 NetEco用户已具备“远程通知”的操作权限。 已从微信公众号平台的网站(https://mp.weixin.qq.com/)上获取到有效的微信证书，并导入
个人设置 修改个人密码 修改个人信息 修改个人登录IP地址控制策略 首页配置 父主题： 系统管理
行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。 已在设备侧更新NetEco服务器转换后的IP地址。 已通过浏览器成功登录NetEco客户端。具体操作请参见《软件安装调测指南》中的“登录NetEco客户端”章节。
使用HTTP协议： http://IP地址:26801/cmp/CA名称 http://IP地址:26801/cmp/CA名称?certprofile=证书模板名称 使用单向认证协议： https://IP地址:26802/cmp/CA名称 https://IP地址:26802/cmp/CA名称
APP从哪里可以获取？ 目前NetEco APP仅支持Android版本。 通过华为应用市场获取软件安装包安装APP 进入“华为应用市场”（地址：https://appgallery.huawei.com），搜索NetEco。 单击“下载”获取APP安装包。 根据界面提示完成APP的安装。
在ECC的Web界面设置NetEco通信参数后，ECC才能正常接入到NetEco上。 前提条件 已经获得ECC的IP地址、Web界面的登录用户名和密码。 已经获取NetEco服务器的IP地址。 操作步骤 在浏览器地址栏中输入“https://监控IP”（如：“https://192.168.1.10”）后
I进行使用。 使用单向认证协议： https://IP地址:26805/pca/v1/CA名称 https://IP地址:26805/pca/v1/CA名称?certprofile=证书模板名称 例如：https://IP地址:26805/pca/v1/caname?certpr
设置连接参数： 全新局点：在设备开机调测时，如果选择的是上电上云，则默认了域名；如果选择本地接入，则默认IP。 存量局点或者老版本升级到上电上云版本： 选择“系统设置 > 网管应用”。 在“通信参数”区域中设置“地址类型”、“服务器域名”、“端口号”、“连接测试建链端口”等参数，单击“提交”
UPS2000H才能正常接入到NetEco上。 前提条件 已经获得UPS2000H的IP地址、Web界面的登录用户名和密码。 已经获取NetEco服务器的IP地址。 操作步骤 在浏览器地址栏中输入“https://监控IP”（如：“https://192.168.1.10”）后
在左侧导航树中选择“邮箱设置”，设置SMTP服务器域名/IP地址、发送通知的邮箱、编码和端口等信息。 发送通知的邮箱地址必须在所对接的SMTP服务器上注册，并填写完整。否则邮件会发送失败。收件人接收到邮件时可以看到该地址。发送通知的邮箱不建议使用私人邮箱。 当选择SMTP服务器证
在浏览器的右上角单击，选择“选项”。 在“选项”页面中，单击“内容”，然后在“弹出窗口”下单击“例外”。 在“允许的站点”窗口添加“站点地址”，输入框中输入“站点地址”（例如https://10.10.10.1:31943），单击“允许”，再单击“保存更改”。 关闭“选项”页签。 父主题： 登录与退出NetEco
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
