检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么配置了白名单后还能访问后端服务器? 白名单只对经过ELB实例的访问进行控制,通过控制访问负载均衡的监听器的IP地址,能够设置允许特定IP进行访问,而其它IP不许访问。如果需要对后端服务器进行访问控制,可以通过配置网络ACL或者安全组规则实现。 父主题: 后端服务器
短信服务接入是否支持IP白名单?如何配置? 支持。短信服务支持应用级的IP白名单配置,请在创建短信应用时自行配置。 已配置IP白名单的短信应用下,可按需申请多个短信签名和短信模板,对已有业务无影响。 新创建的短信应用,需重新配置IP白名单。 父主题: 认证相关
设置IP黑白名单 功能介绍 设置域名的IP黑白名单。 URI PUT /v1.0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要设置IP黑白名单的域名id。
APP,单击“我的”页面,单击“CloudCampus”下的“登录”,进入登录界面。 依次输入用户名、密码、云管理平台的服务器域名或IP,单击“登录”。 该用户名和密码,即是租户登录云管理平台进行网络部署的帐号和密码。公有云管理平台不需要输端口号,使用默认端口号。 图1 登录界面 单击“工具”页面,如下图所示
设置实例负载均衡的IP访问黑白名单 功能介绍 设置实例负载均衡的IP访问黑白名单,黑名单、白名单只能选一种,每次调用此接口覆盖之前的设置。关闭后不限制连接的源IP地址。
修改IP黑/白名单 功能介绍 修改推流/播放域名的IP黑/白名单,当前仅支持ipv4。 黑名单模式:禁止指定的IP或网段 白名单模式:仅允许指定的IP或网段 默认:全放通。 调用方法 请参见如何调用API。
高等级租户享有对自身及下级租户的IP黑白名单的查看权限。 操作步骤 登录华为乾坤控制台,选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“黑白名单”。 此处以查看设备IP黑名单为例。
如何升级云化设备? 使用租户帐号和密码登录iMaster NCE-Campus。 在主菜单中选择“维护 > 升级管理 > 设备升级”,进入设备升级管理界面。可以查看到站点设备信息。站点后边红色数字表示站点下推荐升级的设备数。单击“过滤条件”,选择过滤条件,单击“过滤”,可以查看指定站点和设备的升级信息。
DHCP模式:服务器 DNS服务:系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP:ON DHCP模式:服务器 DNS服务:系统DNS设置
IP黑白名单 您可以将禁止或允许播放的IP地址添加到IP黑白名单中,CDN会根据名单对播放请求者的IP进行识别和过滤,允许或拒绝播放请求。 注意事项 该功能为可选项,默认不启用。 IP黑名单与IP白名单互斥,不支持同时设置。 黑名单或白名单中的IP最多支持配置100个。
IP黑白名单 您可以将禁止或允许播放的IP地址添加到IP黑白名单中,CDN会根据名单对播放请求者的IP进行识别和过滤,允许或拒绝播放请求。 注意事项 该功能为可选项,默认不启用。 IP黑名单与IP白名单互斥,不支持同时设置。 黑名单或白名单中的IP最多支持配置100个。
DHCP模式:服务器 DNS服务:系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP:ON DHCP模式:服务器 DNS服务:系统DNS设置
用户名密码认证:提前录入用于认证的用户名和密码,也可以由用户通过Portal推送页面自行注册。 短信认证:必须配置对接的短信服务器,iMaster NCE-Campus已预置企信通(fungo)和twilio短信模板。无线终端用户认证时由短信服务器向终端用户发送包含认证密码的短信。 微信认证:iMaster
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP:ON DHCP模式:服务器 DNS服务:系统DNS设置 表3 为访客分配IP地址的DHCP
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP:ON DHCP模式:服务器 DNS服务:系统DNS设置 表3 为访客分配IP地址的DHCP
使能后,可选择“监控RADIUS服务器”,选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器,当802.1x认证失败后,该SSID会被释放,以达到逃生目的。 在“策略控制”页面,启用“SSID流量限速”中的“下行流量”,并设置为5。配置完成后单击“确定”完成SSID的配置。
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP:ON DHCP模式:服务器 DNS服务:系统DNS设置 表3 为访客分配IP地址的DHCP
在弹出的“新建Network”页面,按表2配置为有线设备分配IP地址的DHCP Server参数;按表3配置为无线终端用户分配IP地址的DHCP Server参数。 表2 为有线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.1.1 掩码
使能后,可选择“监控RADIUS服务器”,选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器,当802.1x认证失败后,该SSID会被释放,以达到逃生目的。 在“策略控制”页面,启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”,并都设置为5。配
使能后,可选择“监控RADIUS服务器”,选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器,当802.1x认证失败后,该SSID会被释放,以达到逃生目的。 在“策略控制”页面,启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”,并都设置为5。配
使能后,可选择“监控RADIUS服务器”,选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器,当802.1x认证失败后,该SSID会被释放,以达到逃生目的。 在“策略控制”页面,启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”,并都设置为5。配
使能后,可选择“监控RADIUS服务器”,选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器,当802.1x认证失败后,该SSID会被释放,以达到逃生目的。 在“策略控制”页面,启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”,并都设置为5。配
Portal页面推送策略参数 参数名称 参数取值 名称 test 接入方式 无线 推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置,表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件,必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证
Portal页面推送策略参数 参数名称 参数取值 名称 test 接入方式 无线 推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置,表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件,必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证
Portal页面推送策略参数 参数名称 参数取值 名称 test 接入方式 无线 推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置,表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件,必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证
Portal页面推送策略参数 参数名称 参数取值 名称 test 接入方式 无线 推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置,表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件,必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证
Portal页面推送策略参数 参数名称 参数取值 名称 test 接入方式 无线 推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置,表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件,必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证
Portal页面推送策略参数 参数名称 参数取值 名称 test 接入方式 无线 推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置,表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件,必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证