檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
圖10 提交配置信息 父主題： USG6000E防火墻上線（傳統(tǒng)模式）
圖1 保存配置 父主題： USG6000E防火墻上線（傳統(tǒng)模式）
（可選）添加天關(guān)/防火墻 背景信息 如客戶已購買和使用邊界防護(hù)與響應(yīng)服務(wù)/漏洞掃描服務(wù)，在已添加過天關(guān)/防火墻的情況下，此章節(jié)可跳過。 操作步驟 此處操作步驟以天關(guān)為例說明，防火墻的操作步驟相同。 登錄華為乾坤控制臺，在右上角菜單欄選擇“資源中心 > 設(shè)備管理”。
華為云 選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN連接”，兩條VPN連接狀態(tài)顯示為正常。 USG防火墻 選擇“網(wǎng)絡(luò) > IPSec > IPSec”，兩條VPN連接狀態(tài)顯示為“Succeeded”。 用戶數(shù)據(jù)中心內(nèi)服務(wù)器和華為云VPC子網(wǎng)內(nèi)服務(wù)器可以相互Ping通。
NAT轉(zhuǎn)換場景 企業(yè)內(nèi)部存在DNS服務(wù)器場景 企業(yè)邊界雙鏈路組網(wǎng)—雙接口對bypass組網(wǎng) 企業(yè)邊界雙鏈路組網(wǎng)—天關(guān)雙機(jī)熱備 企業(yè)邊界防火墻雙機(jī)組網(wǎng)（三層）--vrrp 企業(yè)邊界防火墻雙機(jī)組網(wǎng)（三層）--上行路由器（ospf）下行交換機(jī) 企業(yè)邊界防火墻單機(jī)組網(wǎng)（三層） 父主題： 天關(guān)和防火墻上線指南
場景介紹 華為云VPN網(wǎng)關(guān)通過靜態(tài)路由模式對接山石防火墻的典型組網(wǎng)如圖1所示。 圖1 典型組網(wǎng) 本場景下，山石防火墻采用單IP地址方案，華為云VPN網(wǎng)關(guān)采用雙活模式，主EIP、主EIP2和該IP地址創(chuàng)建一組VPN連接。 約束與限制 山石防火墻只支持v1版本的IKE策略配置。
狀態(tài)碼 狀態(tài)碼 描述 200 OK，獲取創(chuàng)建按需防火墻任務(wù)情況接口返回值 錯(cuò)誤碼 請參見錯(cuò)誤碼。 父主題： 防火墻管理
云防火墻支持防護(hù)DEC（專屬云）上部署的資源嗎？ 如果專屬云（Dedicated Cloud，DEC）所在的Region上已支持云防火墻，則可以使用云防火墻防護(hù)DEC的資源。 云防火墻支持的區(qū)域請參見功能總覽。 購買云防火墻服務(wù)時(shí)，需要先切換到DEC項(xiàng)目下，再進(jìn)行購買。
） 配置業(yè)務(wù)參數(shù)（云日志審計(jì)服務(wù)） 父主題： 天關(guān)和防火墻上線指南
操作指引 場景描述 華為云VPN網(wǎng)關(guān)通過BGP路由模式對接華為防火墻的典型組網(wǎng)如圖 典型組網(wǎng)所示。 圖1 典型組網(wǎng) 本場景下以防火墻單IP地址方案為例，華為云VPN網(wǎng)關(guān)的主EIP和備EIP和該IP地址創(chuàng)建一組VPN連接。
數(shù)據(jù)規(guī)劃 表1 數(shù)據(jù)規(guī)劃 部件 參數(shù)項(xiàng) 山石防火墻規(guī)劃示例 華為云規(guī)劃示例 VPC 子網(wǎng) 172.16.0.0/16 192.168.0.0/24 192.168.1.0/24 VPN網(wǎng)關(guān) 網(wǎng)關(guān)IP 1.1.1.1（山石防火墻上行公網(wǎng)網(wǎng)口GE0/0的接口IP） 主EIP：1.1.1.2
華為云 選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN連接”，兩條VPN連接狀態(tài)顯示為正常。 用戶數(shù)據(jù)中心內(nèi)服務(wù)器和華為云VPC子網(wǎng)內(nèi)服務(wù)器可以相互Ping通。 父主題： BGP路由模式
配置防火墻上線 防火墻通過注冊查詢中心方式上線 防火墻通過命令行方式上線 防火墻通過Web網(wǎng)管方式上線 父主題： 設(shè)備注冊上線
彈性云服務(wù)器是由CPU、內(nèi)存、鏡像、云硬盤組成的一種可隨時(shí)獲取、彈性可擴(kuò)展的計(jì)算服務(wù)器，同時(shí)它結(jié)合虛擬私有云、虛擬防火墻、數(shù)據(jù)多副本保存等能力，為您打造一個(gè)高效、可靠、安全的計(jì)算環(huán)境，確保您的服務(wù)持久穩(wěn)定運(yùn)行。
父主題： USG6000E防火墻上線（云管模式）
如何查看并放通防火墻 選擇目標(biāo)ECS虛擬機(jī)，單擊“遠(yuǎn)程登錄”。 輸入賬戶名和密碼，登錄成功后，輸入如下命令查看iptables配置。 iptables -S “--dport”后面的數(shù)字為可以被訪問的端口。
一直以來，防火墻的爭議不斷，許多接入商都不愿意使用防火墻了，認(rèn)為防火墻會影響網(wǎng)站打開速度等等，但是這種問題只存在于傳統(tǒng)防火墻，傳統(tǒng)防火墻主要是抵御各方面的攻擊，而現(xiàn)代防火墻能能提供客戶端防御及網(wǎng)絡(luò)防護(hù)，不僅有用，還是必需品。
防火墻安全（NAT技術(shù)） 防火墻通過隔離內(nèi)部和外部網(wǎng)絡(luò)數(shù)據(jù)的通信來保護(hù)您的IP網(wǎng)絡(luò)。通過公私網(wǎng)協(xié)議的信令交互及NAT（Network Address Translation）接入技術(shù)，可實(shí)現(xiàn)異地不同局域網(wǎng)之間的通信，真正實(shí)現(xiàn)異地零距離視頻會議。
點(diǎn)擊開始按鈕，直接輸入搜索“防火墻”打開防火墻設(shè)置。
如何關(guān)閉SELinux防火墻？ SELinux(Security Enhanced Linux)安全增強(qiáng)型Linux系統(tǒng)，是一個(gè)Linux內(nèi)核模塊，也是Linux的一個(gè)安全子系統(tǒng)。 SELinux的主要作用是最大限度地減少系統(tǒng)中服務(wù)進(jìn)程可訪問的資源（最小權(quán)限原則）。
