检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目ID,可通过如何获取企业项目ID获取,用户未开启企业项目时为0 fw_instance_id 否 String 防火墙id,可通过防火墙ID获取方式获取 address_type 否 Integer 地址类型,0 ipv4,1 ipv6 请求参数 表3 请求Header参数 参数
获取域名地址解析结果 功能介绍 获取域名地址解析结果 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/domain/parse-ip-list/{domain_address_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_address_id
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 查看域名组详情 获取域名地址解析结果 批量删除域名组 父主题: API
对象组管理”,进入“对象组管理”界面。 在“IP地址组”页签,单击添加的IP地址组名称,弹出“IP地址组详情”弹窗。 单击“添加IP地址”,弹出“添加IP地址”界面。 批量添加IP地址:在输入框中添加需要管理的IP地址,单击“解析”至IP地址列表中。 输入规则如下: 单个IP地址,如:192.168.10
如何获取攻击者的真实IP地址? 流量经过反向代理后,源IP被转换为回源IP,此时如果受到外部攻击,CFW无法通过源IP获取到攻击者的真实IP地址,您可通过攻击事件日志中的X-Forwarded-For字段查询真实IP地址。 查看X-Forwarded-For 登录管理控制台。 单击管理控制台左上角的,选择区域。
为什么使用NAT64转换的IP地址被阻断了? 防火墙无法防护NAT64转换前的真实源IP,如果您开启了弹性公网IP的IPv6转换功能,NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”,设置后198
Description: &descriptionDomainNames, }, { DomainName: "www.vbc.com", Description: &descriptionDomainNames1
DomainInfo 参数 参数类型 描述 domain_address_id String 域名地址id domain_name String 域名,如www.test.com description String 域名描述 请求示例 查询项目id为14181c1245cf4fd78
description String 域名组描述 ref_count Integer 域名组被规则引用次数 domain_set_type Integer 域名组类型,0表示应用域名组,1表示网络域名组 config_status Integer 配置状态,-1表示未配置态,0表
域名服务器是否应用,0否 1是 is_customized Integer 域名服务器是否是用户自定义的dns服务器,0否 1是 server_ip String DNS服务器IP health_check_domain_name String 健康检查域名 请求示例 获取项目id为2349ba469
DomainName: "www.aaa.com", Description: &descriptionDomainNames, }, } descriptionAddDomainSetInfoDto:= "" fwInstanceI
description String 域名组描述 ref_count Integer 域名组被规则引用次数 domain_set_type Integer 域名组类型,0表示应用域名组,1表示网络域名组 config_status Integer 配置状态,-1表示未配置态,0表
表示各对象之间层级的区分)获得。 表5 dns_server 参数 是否必选 参数类型 描述 server_ip 是 String DNS服务器IP,可通过查询dns服务器列表接口查询获得,通过返回值中的data.server_ip(.表示各对象之间层级的区分)获得。 is_customized 是 Integer
对象组管理”,进入“对象组管理”界面。 在“IP地址组”页签,在需要删除的IP地址组所在行的“操作”列,单击“删除”。 在弹出的“删除IP地址组”界面,确认删除的信息无误后,输入“DELETE”,单击“确定”,完成删除。 删除IP地址组后无法恢复,请谨慎操作。 父主题: IP地址组管理
enterprise_project_id 否 String 企业项目ID,用户根据组织规划企业项目,对应的ID为企业项目ID,可通过如何获取企业项目ID获取,用户未开启企业项目时为0 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户T
= "{set_id}" descriptionUpdateDomainSetInfoDto:= "" request.Body = &model.UpdateDomainSetInfoDto{ Description: &descriptionUpdateDomainSetInfoDto
enterprise_project_id 否 String 企业项目ID,用户根据组织规划企业项目,对应的ID为企业项目ID,可通过如何获取企业项目ID获取,用户未开启企业项目时为0 fw_instance_id 否 String 防火墙id,可通过防火墙ID获取方式获取 请求参数 表3 请求Header参数
IP地址组管理 添加自定义IP地址组和IP地址 查看预定义地址组 删除自定义IP地址组 父主题: 配置访问控制策略管控流量
enterprise_project_id 否 String 企业项目ID,用户根据组织规划企业项目,对应的ID为企业项目ID,可通过如何获取企业项目ID获取,用户未开启企业项目时为0 fw_instance_id 是 String 防火墙id,可通过防火墙ID获取方式获取 请求参数 表3 请求Header参数
查看预定义地址组 云防火墙为您提供预定义地址组,包括“NAT64转换地址组”和“WAF回源IP地址组”,两个地址组均建议您放行。 NAT64转换地址组:开启弹性公网IP(EIP)服务的IPv6转换功能后,云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换。