检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检查对接结果 操作步骤 在管理PC上登录标准页面:https://192.168.0.1:8443/default.html。 选择“系统 > 管理员 > 设置”,在“北向接口配置”区域,”查看北向连接状态。 “当前状态”为“已连接”,表示对接成功。如果对接不成功,请参见异常处理。
检查对接结果 操作步骤 登录华为乾坤控制台,在右上方菜单栏选择“资源中心”。 选择“设备管理 > 设备”,当“设备状态”为“正常”时,表示对接成功。 如果对接不成功,请参考异常处理。 图1 查看设备状态 异常处理 如果天关上线不成功,请尝试参考以下步骤处理。 在管理PC上登录标准页面:https://192
防火墙通过Web网管方式上线 背景信息 除注册查询中心、命令行等即插即用上线方式外,防火墙也支持通过本地Web网管界面,手工配置华为乾坤云平台的URL/IP和端口号信息,最终完成上线。 V600款型防火墙目前不支持通过Web网管方式上云,请通过其他方式上云。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。
配置业务参数(云日志审计服务) 背景信息 防火墙与乾坤云对接完成后,如果云端购买了“云日志审计服务”,需要配置相应的安全策略,以保证“云日志审计服务”的正常运行。 操作步骤 选择“策略 > 安全策略 > 安全策略”,单击“新建安全策略”,根据上行口和资产所在安全区域(trust/
配置业务参数(漏洞扫描服务) 背景信息 防火墙与乾坤云对接完成后,如果云端购买了“漏洞扫描服务”,需要配置相应的安全策略,以保证“漏洞扫描服务”的正常运行。 操作步骤 选择“策略 > 安全策略 > 安全策略”,单击“新建安全策略”,根据上行口和资产所在安全区域(trust/unt
配置天关和防火墙上线 华为乾坤安全重保解决方案需要在客户侧部署天关才能正常使用,本方案配套天关USG6603F-C、USG6606F-C系列全部机型,具体操作请参见《天关和防火墙上线指南》中“USG6000F-C天关上线”章节。 父主题: 部署指南
配置天关或防火墙上线 华为乾坤防勒索解决方案需要在客户侧部署天关或防火墙才能正常使用。本方案配套的天关或防火墙型号,即支持边界防护与响应服务的型号。服务配套的天关和防火墙型号,请参见《华为乾坤安全云服务天关和防火墙上云清单》(该文档获取需要权限,请联系华为产品经理或渠道获取)。具体操作请参见《天关和防火墙上线指南》。
企业防火墙 参考:WeLink防火墙端口列表 此为内部链接,如无法点击获取请联系相应客户经理获取。
什么是云防火墙 云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和
在系统首页,单击“网络 > NAT网关”。 在公网NAT网关页面,单击目标公网NAT网关的名称。 在SNAT页签的SNAT规则列表中,可以看到SNAT规则详细信息。 若“状态”为“运行中”,表示创建成功。 图1 验证是否成功添加SNAT规则 验证服务器是否可以通过NAT网关访问公网 登录管理控制台。
在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航树中,选择“日志审计 > 日志查询” ,选择“流量日志”页签,可查看近一周的流量字节数和报文数。 (可选)快速筛选日志数据:日志查询支持包含(默认)和不包含(勾选“排除”)两种搜索类型。
配置天关和防火墙上线 华为乾坤等保合规解决方案需要在客户侧部署天关或防火墙才能正常使用。本方案配套的天关或防火墙的型号,即同时支持边界防护与响应服务(标准版及addon版、专业版均可)、漏洞扫描服务和云日志审计服务的型号。该方案配套的具体型号,请参见《华为乾坤安全云服务天关和防火墙上云
配置业务参数(边界防护与响应服务) 背景信息 防火墙与乾坤云对接完成后,需要配置“边界防护与响应服务”相关的业务参数,以保证“边界防护与响应服务”的正常运行。 操作步骤 在管理PC上登录标准页面:https://192.168.0.1:8443/default.html。 选择“系统
什么是NAT网关 NAT网关可为您提供网络地址转换服务,分为公网NAT网关和私网NAT网关。 公网NAT网关 公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,
结果验证 验证设备上线是否成功、业务套餐是否激活成功。 登录华为乾坤控制台,右上方菜单栏选择“资源中心 > 设备管理 > 设备”,查看设备状态。 设备状态为“正常”表示设备已上线成功。 登录华为乾坤控制台,单击右上角帐号选择“订单中心 > 我的套餐”查看套餐状态。 套餐状态为“正常”表示套餐已激活成功。
如何配置边界防护与响应服务需要的安全策略(USG6000E-C天关、USG6000E防火墙) 请按照如下步骤配置。 新建反病毒配置文件AV_default、入侵防御配置文件IPS_default,在2时需要引用此处新建的配置文件。 选择“对象 > 安全配置文件 > 反病毒”,按照
配置业务参数(边界防护与响应服务) 背景信息 防火墙与乾坤云对接完成后,需要配置“边界防护与响应服务”相关的业务参数,以保证“边界防护与响应服务”的正常运行。 操作步骤 在管理PC上登录标准页面:https://192.168.0.1:8443/default.html 。 确认安全策略已成功下发。
查询指定的SNAT规则详情 功能介绍 查询指定的SNAT规则详情。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/private-nat/snat-rules/{snat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
CLI控制台输入“system”进入系统 视图,“display interface brief”查看聚合端口名称。 进入接口视图: interface eth-trunk 0 然后执行mode lacp-static将聚合模式切换为lacp。 然后再按根据步骤 2中的操作,将成员口重新加入聚合。 父主题:
String 分页查询结果中最后一条记录的ID。通常用于查询下一页。 previous_marker String 分页查询结果中第一条记录的ID。通常用于配合page_reverse=true查询上一页。 current_count Integer 分页查询资源时,本页的实例的个数。