检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
EIP管理 弹性IP开启关闭 查询Eip个数 弹性IP列表查询 父主题: API
IPS管理 查询IPS特性开关状态 IPS特性开关操作 查询防护模式 切换防护模式 父主题: API
入云流量页面展示当前防火墙实例防护的互联网访问云上EIP的流量数据,数据基于会话统计,在连接期间,数据不会上报,连接结束后才会上报。 前提条件 需开启弹性公网IP防护,操作步骤请参见开启互联网边界流量防护。 规格限制 基础版不支持流量分析功能。 查看入云流量 登录管理控制台。 单击管理控制台左上角的,选择区域。
为什么使用NAT64转换的IP地址被阻断了? 防火墙无法防护NAT64转换前的真实源IP,如果您开启了弹性公网IP的IPv6转换功能,NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”,设置后198
IPS规则管理 修改入侵防御规则的防护动作 自定义IPS特征 父主题: 拦截恶意攻击
定。 有关Web应用防火墙的详细介绍,请参见什么是Web应用防火墙。 防护对象 弹性公网IP和VPC边界。 支持对Web攻击的基础防护。 支持外部入侵和主动外联的流量防护。 针对域名或IP,华为云、非华为云或云下的Web业务。 支持对Web攻击的全面防护。 功能特性 资产管理与入
出方向流量的源IP地址。 TOP开放端口 出方向流量的目的端口。 应用分布 出方向流量的应用信息。 IP分析:查看指定时间段内 TOP 50 的流量信息。 外联IP:目的IP的流量信息。 外联域名:域名信息。 公网外联资产:源IP为公网IP的流量信息。 私网外联资产:源IP为私网IP的流量信息。
该账号未被其它防火墙防护中。 开启EIP防护。 在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面。 搜索B账号、C账号下的EIP:搜索框中选择“所有者”,选择B账号和C账号。 勾选需要开启防护的弹性公网IP,单击列表上方的“开启防护”。 列表中的“所有者”列展示该EIP归属的账号。
IP地址组管理 添加自定义IP地址组和IP地址 查看预定义地址组 删除自定义IP地址组 父主题: 配置访问控制策略管控流量
地址起作用。 公网IP类型 选择“弹性公网IP”,此处用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性公网IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP,或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 可选择多条E
为0的为互联网边界防护对象id,type为1的为VPC边界防护对象id。此处仅取type为0的防护对象id,可通过data.records.protect_objects.type(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
为0的为互联网边界防护对象id,type为1的为VPC边界防护对象id。此处仅取type为0的防护对象id,可通过data.records.protect_objects.type(.表示各对象之间层级的区分)获得。 ips_type 是 Integer 补丁类型,仅支持虚拟补丁,值为2。
为0的为互联网边界防护对象id,type为1的为VPC边界防护对象id。此处仅取type为0的防护对象id,可通过data.records.protect_objects.type(.表示各对象之间层级的区分)获得。 enterprise_project_id 否 String
服务版本:标准版 防护互联网边界公网IP数:1 个 防护互联网边界的流量峰值:5 Mbit/s 用了一段时间后,用户发现云防火墙当前规格无法满足业务需要,于2023/06/18 9:00:00进行了升级,升级后规格配置如下: 服务版本:专业版 防护互联网边界公网IP数:1 个 防护互联网边界的流量峰值:5
当前防火墙的状态。开通或退订防火墙大约需要5分钟更新状态。 企业项目 当前防火墙所属的企业项目。 规格 已使用/可防护EIP数 当前防火墙实例已开启防护的弹性公网IP数量/可防护的弹性公网IP总数。 已使用/可防护VPC数 当前防火墙实例已开启防护的VPC数量/可防护的VPC总数。 互联网边界防护带宽 所有经过云防
假设您在2023/06/30 15:50:04购买了一套包年/包月云防火墙(版本:专业版,扩展包:扩展防护公网IP数1个、扩展防护流量峰值5Mbit/s、扩展VPC数1个),计费资源包括专业版和增值包(扩展防护公网IP数、扩展防护流量峰值、扩展VPC数)。购买时长为一个月,并在到期前手动续费1个月,则:
确认日志 某公司的网络运维人员发现一台云服务器无法通过绑定的EIP:xx.xx.xx.94访问公网。 防火墙管理员做了以下措施: 为优先保证问题定位期间该IP可以正常外联,防火墙管理员登录云防火墙控制台,进入“资产管理 > 弹性公网IP管理”,关闭了该EIP的防护。 防火墙在关闭期间不再处理该EIP的流量,不展示相关日志。
假设您在2023/06/30 15:50:04购买了一套包年/包月云防火墙(版本:专业版,扩展包:扩展防护公网IP数1个、扩展防护流量峰值5Mbit/s、扩展VPC数1个),计费资源包括专业版和增值包(扩展防护公网IP数、扩展防护流量峰值、扩展VPC数)。购买时长为一个月,并在到期前手动续费1个月,则:
支持连续端口组,中间使用“-”隔开,如:80-443。 目的类型 选择目的端口类型。 ANY:任意端口类型,等同于包含所有类型。 包含 排除 说明: 建议您优先选择“ANY”。 目的端口 “目的类型”选择“包含”或“排除”时,设置目的端口。 支持设置单个或多个端口,多个端口之间用半角逗号(,)隔开,如:80
云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航栏中,选择“访问控制 > 对象组管理”,进入“对象组管理”界面。 在“IP地址组”页签,在需要删除的IP地址组所在行的“操作”列,单击“删除”。 在弹出的“删除IP地址组”界面,