检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名接入Web应用防火墙后，能通过IP访问网站吗？ 如何设置使流量不经过WAF，直接访问源站？ 域名接入WAF后，为什么无法开启防护模式？
网站接入配置 未使用代理的网站通过CNAME方式接入WAF 使用DDoS高防和WAF提升网站全面防护能力 使用CDN和WAF提升网站防护能力和访问速度 使用独享WAF和7层ELB以防护任意非标端口 CDN回源OBS桶场景下连接WAF提升OBS安全防护 使用WAF、ELB和NAT网关防护云下业务
网站接入WAF 网站接入概述 将网站接入WAF防护（云模式-CNAME接入） 将网站接入WAF防护（云模式-ELB接入） 将网站接入WAF防护（独享模式） WAF支持的端口范围
接入设备（通过APP接入设备） 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
接入设备 前提条件 已登录NetEco。 已在ECC800-Pro上配置NetEco通信参数。 操作步骤 在NetEco APP“首页”界面，单击右上角的。 在“新增设备”页面，按照提示依次填写设备信息。 图1 新增设备 表1 参数说明 名称 描述 设备名称 设备的名称。 ESN
网站接入后推荐配置 配置PCI DSS/3DS合规与TLS 开启IPv6防护 开启HTTP2协议 配置WAF到网站服务器的连接超时时间 开启熔断保护功能保护源站安全 配置攻击惩罚的流量标识 配置Header字段转发 修改拦截返回页面 开启Cookie安全属性 父主题： 网站设置
组网方式 NetEco主要针对中小型数据中心场景，支持接入多个中小型数据中心网点，组网方式如图1所示。 图1 组网方式
在“证书管理”界面中，单击“证书更换”。 在“证书更换”界面中，选中待更换的新证书，在弹出的对话框中单击“是”。 图1 更换证书页面 父主题： 接入设备（通过APP接入设备）
络连接正常，请排查是否在网管上执行强制注销用户操作。 如果是华为手机，NetEco APP默认打开“推送通知”功能。 父主题： 接入设备（通过APP接入设备）
APP二维码安装APP 在NetEco 界面，单击左上方的 ，使用手机扫描右下角的二维码。 图1 NetEco APP二维码 父主题： 接入设备（通过APP接入设备）
在“注册”页面中，设置用户名、手机号、密码、验证码等信息，然后单击“注册”。 帐号注册成功后，用户即可使用注册的手机号和密码登录NetEco APP。 父主题： 接入设备（通过APP接入设备）
配置协议开关 NetEco默认仅支持以安全协议及算法接入网元，如果需要支持以非安全协议或算法接入网元，请执行本章节的相关操作。本节操作会降低网管与网元之间信息传输的安全性，请谨慎操作。 前提条件 已具备“协议开关配置”操作权限。 已安装所需的适配层软件。 操作步骤 选择“系统 >
怎么开通租户？ 当用户申请了免费试用或购买商务套餐后，可以开通租户。该章节以用户已申请了免费试用为例进行描述。 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 > 边缘数据中心管理 EDCM ”。 在“边缘数据中心管理 EDCM”页面中，单击“免费试用”。 如果租户帐号尚未在边
设备集成 适配层管理 透传通道管理 父主题： 配置
APP远程运维 设备接入：通过手机APP将设备接入到NetEco系统。 远程运维：APP远程运维，提升运维效率和质量。 NetEco的APP界面图如图1所示，APP功能介绍如表1所示。 图1 APP界面图 表1 APP功能介绍 功能 说明 首页 在“首页”界面可查看设备的告警及维保信息，也可单击右上角的新增设备。
在UPS2000H上配置NetEco通信参数 在UPS2000H的Web界面设置NetEco通信参数后，UPS2000H才能正常接入到NetEco上。 前提条件 已经获得UPS2000H的IP地址、Web界面的登录用户名和密码。 已经获取NetEco服务器的IP地址。 操作步骤
申请方式三：通过双证书方式申请证书 背景信息 双证书是指在建立TLS连接过程中使用的证书，包括签名证书和加密证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“双证书申请”页签中，填写证书申请信息。 参数说明请参见表1。
在UPS5000H上配置NetEco通信参数 在UPS5000H的Web界面设置NetEco通信参数后，UPS5000H才能正常接入到NetEco上。 前提条件 已经获得UPS5000H的IP地址、Web界面的登录用户名和密码。 已经获取NetEco服务器的IP地址。 操作步骤 启动无线通信模块：
登录ECC的Web界面显示开机密码，验证通过后显示云服务接入页面。 选择4G云接入，进入向导，向导第二步隐藏NetEco通信参数，检查移动数据状态为“使能”和网关地址类型为“域名”。 表1 NetEco参数 参数名称 设置值 地址类型 域名 NetEco域名 默认填写，无需再手工输入。 端口号 31220
申请方式一：通过基本信息申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“基本信息申请证书”页签中，填写证书申请信息。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 通过
适配层管理 通过NetEco对适配层进行操作，为设备接入做准备。 前提条件 已具备“查看适配层”和“操作适配层”的权限。 已获取需要安装的适配层软件安装包。 操作步骤 选择“设备管理 > 配置 > 设备集成”。 在左侧的导航栏中，单击“适配层管理”。 在“适配层管理”界面中，单击“上传”。
边缘数据中心管理方案有什么优势？ 免网管服务器，接入设备+云端统一控制器，极简的架构让运维更轻松。 一套网管可同时管理多个下属数据中心，实现全网集中管理和监控。 基于在线地图实时全网监控，异常网点位置一目了然，轻松定位故障原因。 移动APP运维，随时随地掌握网络运行状态。
同步资产 当初次接入基础设施或基础设施发生了较大变更时，用户可以通过手动方式将“组态配置”页面中创建的基础设施数据同步到“资产台账”页面中。 前提条件 已在“组态配置”页面创建基础设备。 已具备“资产同步”的操作权限。 已创建资产类型和基础设备类型的映射关系，具体操作请参见管理分类映射。
什么是租户？ 为了自身业务发展的需要，出资购买硬件云化设备和边缘数据中心管理服务，开通租户帐号后，在NetEco上配置相关的网络业务，如接入认证方式、终端用户管理等，搭建无线Wi-Fi网络后最终提供给自己的员工或者客户使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
