如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
查询防火墙设备NAT配置 典型场景 提供查询防火墙设备NAT配置的接口。 接口功能 查询防火墙设备NAT配置。 接口约束 该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 调用方法 GET URI /co
企业内部存在NAT转换场景 组网需求 配置思路 数据规划 配置全局白名单 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例
开启NAT网关流量防护 云防火墙通过防护NAT网关所在的VPC，实现对NAT网关流量的防护，并支持对私网IP进行细粒度访问控制，防止内网主机非法外联。 支持防护SNAT和DNAT两种场景。 NAT网关流量防护介绍视频 组网图 SNAT和DNAT的组网图如下： SNAT组网图 DNAT组网图
转换模式（不允许修改）。创建和修改NAT时必填，修改优先级时非必填。取值范围：0---不转换地址。1---仅转换源地址。2---仅转换目的地址。3---源地址和目的地址同时转换。 3 destinationMode 否 string 0~20个字符。 - 目的地址转换方式。转换模式（conversi
检查对接结果 操作步骤 登录华为乾坤控制台，在右上方菜单栏选择“资源中心”。 选择“设备管理 > 设备”，当“设备状态”为“正常”时，表示对接成功。 如果对接不成功，请参考异常处理。 图1 查看设备状态 异常处理 如果天关上线不成功，请尝试参考以下步骤处理。 检查default策
检查对接结果 操作步骤 登录华为乾坤控制台，在右上方菜单栏选择“资源中心”。 选择“设备管理 > 设备”，当“设备状态”为“正常”时，表示对接成功。 如果对接不成功，请参考异常处理。 图1 查看设备状态 异常处理 如果天关上线不成功，请尝试参考以下步骤处理。 检查default策
转换模式（不允许修改）。创建和修改NAT时必填，修改优先级时非必填。取值范围：0---不转换地址。1---仅转换源地址。2---仅转换目的地址。3---源地址和目的地址同时转换。 3 destinationMode 否 string 0~20个字符。 - 目的地址转换方式。转换模式（conversi
防火墙通过Web网管方式上线 背景信息 除注册查询中心、命令行等即插即用上线方式外，防火墙也支持通过本地Web网管界面，手工配置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 V600款型防火墙目前不支持通过Web网管方式上云，请通过其他方式上云。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。
检查对接结果 操作步骤 在管理PC上访问标准配置页面：https://192.168.0.1:8443。 选择“系统 > 管理员 > 设置”，在“北向接口配置”区域，查看北向连接状态。 “当前状态”为“已连接”，表示对接成功。如果对接不成功，请参见异常处理。 图1 检查连接状态 异常处理
USG6000E防火墙上线（传统模式） 场景说明 硬件介绍 连接线缆 登录Web配置界面 （可选）激活设备 检查并升级版本 配置设备网络 加载云服务组件包 配置防火墙与云平台对接（V600R007C20SPC603之前的版本） 配置防火墙与云平台对接（V600R007C20SPC603及其后续版本）
加载云服务特性包 配置防火墙与云平台对接（V600R022C00SPC100、V600R022C10SPC100） 配置防火墙与云平台对接（V600R023C00SPC100及其后续版本） 检查对接结果 配置业务参数（边界防护与响应服务） 配置业务参数（漏洞扫描服务） 配置业务参数（云日志审计服务）
USG12000防火墙上线 场景说明 硬件介绍 连接线缆 登录Web配置界面 检查并升级版本 加载云服务特性包 配置防火墙与云平台对接 检查对接结果 配置业务参数（边界防护与响应服务） 配置设备网络 父主题： 天关和防火墙上线指南
取证”、“流量报表”将被开启。 按照下图所示，启用云端授权模式，单击“完成”，然后单击界面右上角的提交按钮。 父主题： USG12000防火墙上线
连接线缆 连接以太网线 本文主要是介绍防火墙上线，因此主要关注上行口的连线和配置。 图1 USG6525E连接以太网线 表1 接口使用说明 接口丝印 接口编号 说明 3 GE0/0/3 业务上行口，为三层口，连接互联网，此处以GE0/0/3为例。 6 GE0/0/6 业务下行口，
修改接口信息 配置NAT。 配置出接口方式的源NAT策略（easy-ip方式），以便内网用户直接使用防火墙的公网IP地址来访问Internet。 选择“策略 > NAT策略 > NAT策略”，在“NAT策略”页签中，单击“新建”。 图2 NAT策略 按照下图所示配置NAT策略，其中“源地址”是实际的内网地址。
中“配置天关/防火墙上线”章节。 漏洞扫描服务：使用前请将版本升级到支持版本，支持的版本请参见漏洞扫描服务的《部署指南》中“配置天关/防火墙上线”章节。 云日志审计服务：使用前请将版本升级到支持版本，支持的版本请参见云日志审计服务的《部署指南》中“配置天关/防火墙上线”章节。 操当步骤
边界防护与响应服务支持配套USG12000系列防火墙。各服务配套的USG12000系列防火墙所包含的机型，请参见《华为乾坤安全云服务天关和防火墙上云清单》（该文档获取需要权限，请联系华为产品经理或渠道获取）。 本文介绍USG12000系列防火墙的上线操作，以及边界防护与响应服务所需的配置。
场景说明 防火墙存在传统模式和云管模式两种工作模式，默认情况下，防火墙处于传统模式。当防火墙使用在云管理网络中时，需要将防火墙切换到云管模式。 本文介绍在传统模式下，防火墙的上线操作，以及边界防护与响应服务、漏洞扫描服务、云日志审计服务所需的配置。 传统模式下，各服务配套的USG
场景说明 防火墙存在传统模式和云管模式两种工作模式，默认情况下，防火墙处于传统模式。当防火墙使用在云管理网络中时，需要将防火墙切换到云管模式。 本文介绍在云管模式下如何开通边界防护与响应服务。 各服务配套的USG6000E系列防火墙所包含的机型，请参见《华为乾坤安全云服务天关和防
边界防护与响应服务、漏洞扫描服务、云日志审计服务支持配套USG6000F防火墙。各服务配套的USG6000F系列防火墙所包含的机型，请参见《华为乾坤安全云服务天关和防火墙上云清单》（该文档获取需要权限，请联系华为产品经理或渠道获取）。 本文介绍USG6000F防火墙的上线操作，以及边界防护与响应服务、漏洞扫描服务、云日志审计服务所需的配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
