检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
USG12000防火墙上线 场景说明 硬件介绍 连接线缆 登录Web配置界面 检查并升级版本 加载云服务特性包 配置防火墙与云平台对接 检查对接结果 配置业务参数(边界防护与响应服务) 配置设备网络 父主题: 天关和防火墙上线
Query参数 参数 是否必选 参数类型 描述 object_id 是 String 防护对象id,是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id,可通过调用查询防火墙实例接口获得,通过返回值中的data.records.protect_objects.object_id(
云防火墙支持线下服务器吗? 不支持,云防火墙支持云上region级服务。 父主题: 产品咨询
USG6502E-C、USG6503E-C接口使用限制: 仅两组固定电接口支持硬件Bypass功能:GE0/0/20和GE0/0/21配对,GE0/0/22和GE0/0/23配对。每个Bypass接口对的接口同时工作在二层工作模式时,组成一条电链路Bypass。推荐使用这两对接口作为业务口,用于转发内外网的业务
在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击目标设备列表中按钮进入设备配置页面,选择“接口”页签。 配置防火墙下行口。在接口面板上选择接口3、4、5,然后按表 防火墙下行口参数表配置,并单击“应用”。 表2 防火墙下行口参数表 参数名称 参数取值 开启/关闭
防护日志 Web应用防火墙支持记录防护日志吗? Web应用防火墙的日志是否可以通过API的方式获取? 如何获取拦截的数据? 防护事件列表中,防护动作为“不匹配”是什么意思呢? WAF获取真实IP是从报文中哪个字段获取到的? Web应用防火墙的日志可以转储到OBS吗? Web应用防火墙的防护日志可以存储多久?
登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航树中,选择“日志审计 > 日志管理”,进入“日志管理”页面。单击“LTS同步设置”,开启对接云日志服务。
场景说明 防火墙存在传统模式和云管模式两种工作模式,默认情况下,防火墙处于传统模式。当防火墙使用在云管理网络中时,需要将防火墙切换到云管模式。 本文介绍在传统模式下,防火墙的上线操作,以及边界防护与响应服务、漏洞扫描服务、云日志审计服务所需的配置。 传统模式下,各服务配套的USG
在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击目标设备列表中按钮进入设备配置页面,选择“接口”页签。 配置防火墙下行口。在接口面板上选择接口3,然后按表 防火墙下行口参数表配置,并单击“应用”。 表2 防火墙下行口参数表 参数名称 参数取值 开启/关闭
第三方防火墙的应用场景。 方案优势 支持用户的第三方防火墙。 用户云上云下流量经过第三方防火墙。 支持用户自定义的更加灵活的安全策略。 典型拓扑 假设用户业务部署在VPC1、VPC2、VPC3及本地IDC中,并且需要在云上使用第三方虚拟化防火墙。用户可以将第三方虚拟化防火墙配置在
在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击目标设备列表中按钮进入设备配置页面,选择“接口”页签。 配置防火墙下行口。 在接口面板上选择接口3,按表 防火墙接口3(下行口)参数表进行参数配置。 表2 防火墙接口3(下行口)参数表 参数名称 参数取值 开启/关闭
云防火墙的防护顺序是什么? 云防火墙匹配防护规则的优先级由高到低为:白名单 -> 黑名单 -> 防护策略(ACL)-> 基础防御(IPS)= 病毒防御(AV)。 图1 防护顺序 设置黑/白名单请参见管理黑/白名单。 添加防护规则请参见添加防护规则。 设置IPS防护模式请参见配置入
云防火墙如何收费和计费? 云防火墙支持包年/包月(预付费)和按需计费(后付费)两种计费方式,详细信息请参见产品价格详情。 其中基础版不支持扩容,标准版支持扩容防护公网IP数和互联网边界流量峰值。 专业版支持扩容防护公网IP数、互联网边界流量峰值和防护VPC数。 有关CFW详细的计费说明,请参见计费说明。
硬件介绍 USG6603F-C 本文档中的图形仅供参考,设备外观请以实际发货为准。 USG6603F-C支持硬件Bypass功能。 更详细的硬件介绍请参见《HiSecEngine 天关 硬件指南》。 图1 USG6603F-C外观和辅料 表1 USG6603F-C业务口说明 接口名称
SG6000F防火墙。各服务配套的USG6000F系列防火墙所包含的机型,请参见《华为乾坤安全云服务天关和防火墙上云清单》。 本文介绍USG6000F防火墙的上线操作,以及边界防护与响应服务、漏洞扫描服务、云日志审计服务所需的配置。 父主题: USG6000F防火墙上线
则只能在WAF中按照单域名的方式逐条添加域名进行防护。 ELB已上传证书,在Web应用防火墙上需要重新导入上传吗? 在选择证书时,您可以选择已创建证书或选择导入的新证书。在ELB上已上传的证书,还需要在WAF上导入上传。 如何将非PEM格式的证书转换为PEM格式? WAF当前仅支
USG6000E防火墙上线(传统模式) 场景说明 硬件介绍 连接线缆 登录Web配置界面 (可选)激活设备 检查并升级版本 配置设备网络 加载云服务组件包 配置防火墙与云平台对接(V600R007C20SPC603之前的版本) 配置防火墙与云平台对接(V600R007C20SPC603及其后续版本)
场景说明 防火墙存在传统模式和云管模式两种工作模式,默认情况下,防火墙处于传统模式。当防火墙使用在云管理网络中时,需要将防火墙切换到云管模式。 本文介绍在云管模式下如何开通边界防护与响应服务。 各服务配套的USG6000E系列防火墙所包含的机型,请参见《华为乾坤安全云服务天关和防
高阶功能 配置内容安全检测
加载云服务特性包 配置防火墙与云平台对接(V600R022C00SPC100、V600R022C10SPC100) 配置防火墙与云平台对接(V600R023C00SPC100及其后续版本) 检查对接结果 配置业务参数(边界防护与响应服务) 配置业务参数(漏洞扫描服务) 配置业务参数(云日志审计服务)