檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
配置天關(guān)/防火墻上線 本服務(wù)需要客戶側(cè)部署天關(guān)或防火墻才能正常使用。服務(wù)配套的天關(guān)和防火墻型號(hào)，請(qǐng)參見《華為乾坤安全云服務(wù)天關(guān)和防火墻上云清單》（該文檔獲取需要權(quán)限，請(qǐng)聯(lián)系華為產(chǎn)品經(jīng)理或渠道獲?。?/p>
部署流程 園區(qū)網(wǎng)絡(luò)部署的總體流程如圖1所示。 本案例中描述的是典型部署流程和步驟，如果網(wǎng)絡(luò)業(yè)務(wù)有特殊需求，請(qǐng)?jiān)诖嘶A(chǔ)上進(jìn)行調(diào)整。 圖1 部署流程圖 部署規(guī)劃。 手動(dòng)規(guī)劃防火墻、交換機(jī)、中心AP的安裝點(diǎn)位。 使用云網(wǎng)規(guī)工具自動(dòng)規(guī)劃AP的安裝點(diǎn)位，確保AP的無(wú)線信號(hào)對(duì)站點(diǎn)的全覆蓋。
企業(yè)邊界防火墻旁路鏡像流狀態(tài)檢測(cè)（USG6000F防火墻） 組網(wǎng)需求 配置思路 數(shù)據(jù)規(guī)劃 配置全局白名單 配置交換機(jī) 配置防火墻 結(jié)果驗(yàn)證 父主題： 典型配置案例
企業(yè)邊界防火墻單機(jī)組網(wǎng)（三層） 組網(wǎng)需求 配置思路 數(shù)據(jù)規(guī)劃 配置防火墻 結(jié)果驗(yàn)證 父主題： 典型配置案例
USG12000防火墻上線 場(chǎng)景說(shuō)明 硬件介紹 連接線纜 登錄Web配置界面 檢查并升級(jí)版本 加載云服務(wù)特性包 配置防火墻與云平臺(tái)對(duì)接 檢查對(duì)接結(jié)果 配置業(yè)務(wù)參數(shù)（邊界防護(hù)與響應(yīng)服務(wù)） 配置設(shè)備網(wǎng)絡(luò) 父主題： 天關(guān)和防火墻上線指南
創(chuàng)建站點(diǎn) 導(dǎo)入License激活碼 配置防火墻接入Internet并注冊(cè)上線 配置防火墻下掛的設(shè)備注冊(cè)上線 父主題： 部署指導(dǎo)
創(chuàng)建站點(diǎn) 導(dǎo)入License激活碼 配置防火墻接入Internet并注冊(cè)上線 配置防火墻下掛的設(shè)備注冊(cè)上線 父主題： 部署指導(dǎo)
詳細(xì)配置步驟如下。 配置防火墻回程路由及安全策略 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 防火墻 > 設(shè)備列表”。 單擊按鈕進(jìn)入設(shè)備配置頁(yè)面，選擇“路由”頁(yè)簽。
） 配置業(yè)務(wù)參數(shù)（云日志審計(jì)服務(wù)） 父主題： 天關(guān)和防火墻上線指南
2在骨干節(jié)點(diǎn)配置防火墻 防火墻是一種保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施，在高防服務(wù)器中起重要的作用。通過(guò)利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響，保護(hù)企業(yè)機(jī)密或隱私。
詳細(xì)配置步驟如下。 配置防火墻回程路由及安全策略 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 防火墻 > 設(shè)備列表”。 單擊按鈕進(jìn)入設(shè)備配置頁(yè)面，選擇“路由”頁(yè)簽。
配置防火墻與云平臺(tái)對(duì)接。 配置邊界防護(hù)與響應(yīng)服務(wù)、漏洞掃描服務(wù)、云日志審計(jì)服務(wù)業(yè)務(wù)參數(shù)。 父主題： 企業(yè)邊界防火墻單機(jī)組網(wǎng)（三層）
- 智能終端安全服務(wù) - 安裝HiSec Endpoint Agent 查看終端資產(chǎn) 智能終端安全服務(wù)的《部署指南》。 云日志審計(jì)服務(wù) 1 配置防火墻上線。 云日志審計(jì)服務(wù)的《部署指南》。
業(yè)務(wù)配置 站點(diǎn)配置頁(yè)面概述 站點(diǎn)通用配置 AP業(yè)務(wù)配置 交換機(jī)業(yè)務(wù)配置 路由器業(yè)務(wù)配置 防火墻業(yè)務(wù)配置 WAC(Fit AP)業(yè)務(wù)配置 父主題： 網(wǎng)絡(luò)部署
在云管理平臺(tái)上配置租戶網(wǎng)絡(luò)業(yè)務(wù) 配置認(rèn)證授權(quán)的準(zhǔn)備信息 配置防火墻業(yè)務(wù) 配置交換機(jī)業(yè)務(wù) 配置AP業(yè)務(wù) 父主題： 部署指導(dǎo)
注冊(cè)HiLens Kit HiLens Kit注冊(cè)流程 智能邊緣系統(tǒng)注冊(cè)設(shè)備 使用SSH注冊(cè)設(shè)備 組網(wǎng)配置 配置防火墻 使用SD卡
在云管理平臺(tái)上配置租戶網(wǎng)絡(luò)業(yè)務(wù) 配置認(rèn)證授權(quán)的準(zhǔn)備信息 配置防火墻業(yè)務(wù) 配置交換機(jī)業(yè)務(wù) 配置AP業(yè)務(wù) 父主題： 部署指導(dǎo)
通過(guò)WEB管理頁(yè)面配置】一. 配置防火墻接入Internet 此步驟的目的是：配置網(wǎng)關(guān)（云防火墻）接入Internet。
設(shè)備注冊(cè)上線 設(shè)備上線方式介紹 配置AP上線 配置交換機(jī)上線 配置AR上線 配置防火墻上線 配置WAC(Fit AP)上線 父主題： 網(wǎng)絡(luò)部署
排查網(wǎng)絡(luò)配置、防火墻設(shè)置和SMS-Agent版本。 檢查源端到目的端的網(wǎng)絡(luò)是否配置正確。 請(qǐng)檢查目的端IP地址是否發(fā)生改變，確保目的端配置中的主機(jī)與實(shí)際目的端為同一臺(tái)主機(jī)。
