檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
創(chuàng)建站點(diǎn) 配置防火墻接入Internet并注冊(cè)上線 配置防火墻下掛的設(shè)備注冊(cè)上線 父主題： 防火墻+交換機(jī)+中心AP+RU組網(wǎng)場(chǎng)景
如果您的邊緣節(jié)點(diǎn)所在環(huán)境有防火墻，可根據(jù)域名獲取IP地址，然后使用IP地址和端口配置防火墻，使得邊緣節(jié)點(diǎn)能夠訪問(wèn)IEF、SWR、OBS和AOM。 域名對(duì)應(yīng)的IP地址可通過(guò)PING命令獲取，如下所示。
業(yè)務(wù)配置 配置防火墻業(yè)務(wù) 配置交換機(jī)業(yè)務(wù) 配置AP業(yè)務(wù) 父主題： 防火墻+交換機(jī)+中心AP+RU組網(wǎng)場(chǎng)景
二、創(chuàng)建虛擬私有云 1.在華為云控制臺(tái)網(wǎng)絡(luò)部分創(chuàng)建虛擬私有云 2.在創(chuàng)建好的虛擬私有云中創(chuàng)建子網(wǎng) 云市場(chǎng)商品 北京山石網(wǎng)科信息技術(shù)有限公司 山石網(wǎng)科虛擬化下一代防火墻-授權(quán)服務(wù) 山石云•界是專門為云計(jì)算環(huán)境設(shè)計(jì)的虛擬化網(wǎng)絡(luò)安全產(chǎn)品，內(nèi)嵌山石網(wǎng)科StoneOS網(wǎng)絡(luò)防火墻專用操作系統(tǒng)，
在必須使用彈性公網(wǎng)IP的情況下，應(yīng)通過(guò)合理配置防火墻或者安全組規(guī)則，限制非必須的端口和IP訪問(wèn)。此時(shí)無(wú)需配置該預(yù)設(shè)策略。詳見CCE節(jié)點(diǎn)安全配置建議。 修復(fù)項(xiàng)指導(dǎo) 請(qǐng)解綁CCE集群節(jié)點(diǎn)上的彈性公網(wǎng)IP，如有遠(yuǎn)程登錄集群節(jié)點(diǎn)的需求，推薦使用華為云堡壘機(jī)服務(wù)作為中轉(zhuǎn)連接集群節(jié)點(diǎn)。
創(chuàng)建站點(diǎn) 配置防火墻接入Internet并注冊(cè)上線 配置防火墻下掛設(shè)備注冊(cè)上線 父主題： 防火墻+核心交換機(jī)+接入交換機(jī)+云AP組網(wǎng)場(chǎng)景
業(yè)務(wù)配置 配置防火墻業(yè)務(wù) 配置核心交換機(jī)業(yè)務(wù) 配置接入交換機(jī)業(yè)務(wù) 父主題： 防火墻+核心交換機(jī)+接入交換機(jī)+云AP組網(wǎng)場(chǎng)景
山石網(wǎng)科虛擬化下一代防火墻-授權(quán)服務(wù) 山石云•界是專門為云計(jì)算環(huán)境設(shè)計(jì)的虛擬化網(wǎng)絡(luò)安全產(chǎn)品，內(nèi)嵌山石網(wǎng)科StoneOS網(wǎng)絡(luò)防火墻專用操作系統(tǒng)，以虛擬機(jī)形態(tài)部署，適用于云計(jì)算環(huán)境，為用戶提供不同安全等級(jí)應(yīng)用之間的安全隔離和安全防護(hù)。
配置思路 圖1是典型網(wǎng)絡(luò)部署流程和步驟，如果您的網(wǎng)絡(luò)業(yè)務(wù)有特殊需求，可以在此基礎(chǔ)上進(jìn)行調(diào)整。 圖1 配置流程圖 本案例以防火墻（FW）作為網(wǎng)關(guān)設(shè)備，整網(wǎng)設(shè)備均在華為乾坤云平臺(tái)納管。
配置思路 圖1是典型網(wǎng)絡(luò)部署流程和步驟，如果您的網(wǎng)絡(luò)業(yè)務(wù)有特殊需求，可以在此基礎(chǔ)上進(jìn)行調(diào)整。 圖1 配置流程圖 本案例以防火墻（FW）作為網(wǎng)關(guān)設(shè)備，整網(wǎng)設(shè)備均在華為乾坤云平臺(tái)納管。
配置天關(guān)/防火墻上線 前提條件 已通過(guò)華為乾坤控制臺(tái)或華為乾坤APP完成設(shè)備添加，具體操作請(qǐng)分別參見： 華為乾坤控制臺(tái)：設(shè)備。 華為乾坤APP：使用華為乾坤APP（首頁(yè)）。 天關(guān)/防火墻款型 邊界防護(hù)與響應(yīng)服務(wù)需要在客戶側(cè)部署天關(guān)或防火墻才能正常使用。
@[toc] 一、案例——基于 IP 和端口的防火墻控制 實(shí)驗(yàn)環(huán)境：為網(wǎng)關(guān)、Web 服務(wù)器配置防火墻規(guī)則 需求描述： 1、為網(wǎng)站服務(wù)器編寫入站規(guī)則 （1）允許接受響應(yīng)本機(jī) ping 測(cè)試請(qǐng)求的各種 ICMP 數(shù)據(jù)包 （2）允許訪問(wèn)本機(jī)中位于 80 端口的Web 服務(wù)
創(chuàng)建站點(diǎn) 配置防火墻接入Internet并注冊(cè)上線 配置隨板AC注冊(cè)上線 配置隨板AC下掛的設(shè)備注冊(cè)上線 配置Fit AP注冊(cè)上線 父主題： 防火墻+核心交換機(jī)+接入交換機(jī)+AP+隨板AC組網(wǎng)場(chǎng)景
創(chuàng)建站點(diǎn) 配置防火墻接入Internet并注冊(cè)上線 配置核心交換機(jī)注冊(cè)上線 配置核心交換機(jī)下掛的設(shè)備注冊(cè)上線 配置WAC注冊(cè)上線 配置Fit AP注冊(cè)上線 父主題： 防火墻+核心交換機(jī)+接入交換機(jī)+AP+獨(dú)立AC組網(wǎng)場(chǎng)景
USG6000E防火墻上線（傳統(tǒng)模式） 場(chǎng)景說(shuō)明 硬件介紹 連接線纜 登錄Web配置界面 （可選）激活設(shè)備 檢查并升級(jí)版本 配置設(shè)備網(wǎng)絡(luò) 加載云服務(wù)組件包 配置防火墻與云平臺(tái)對(duì)接（V600R007C20SPC603之前的版本） 配置防火墻與云平臺(tái)對(duì)接（V600R007C20SPC603
配置天關(guān)/防火墻上線 本服務(wù)需要在客戶側(cè)部署天關(guān)或防火墻才能正常使用，服務(wù)配套的天關(guān)和防火墻型號(hào)，請(qǐng)參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請(qǐng)聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲取）。具體操作請(qǐng)參見《天關(guān)和防火墻上線指南》。 父主題： 部署指南
前言 在早期的 Linux 系統(tǒng)中，默認(rèn)使用的是 iptables 配置防火墻。盡管新型 的 firewalld 防火墻已經(jīng)被投入使用多年，但是大量的企業(yè)在生產(chǎn)環(huán)境中依然出于各種原因而繼續(xù)使用 iptables。
） 配置設(shè)備網(wǎng)絡(luò) 父主題： 天關(guān)和防火墻上線指南
分別配置漏洞掃描服務(wù)和云日志審計(jì)服務(wù)的業(yè)務(wù)參數(shù)，已購(gòu)買漏洞掃描服務(wù)或云日志審計(jì)服務(wù)時(shí)需要配置。 父主題： 企業(yè)邊界防火墻旁路鏡像流狀態(tài)檢測(cè)（USG6000F防火墻）
配置天關(guān)/防火墻上線 本服務(wù)需要客戶側(cè)部署天關(guān)或防火墻才能正常使用。服務(wù)配套的天關(guān)和防火墻型號(hào)，請(qǐng)參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請(qǐng)聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲取）。
