檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
會(huì)話是狀態(tài)檢測防火墻最重要的概念之一，是其基礎(chǔ)，也是狀態(tài)檢測防火墻與包過濾防火墻以及路由器的主要區(qū)別。防火墻的數(shù)據(jù)轉(zhuǎn)發(fā)是基于會(huì)話來進(jìn)行的，每一個(gè)經(jīng)過防火墻的連接需要在防火墻有會(huì)話，通常會(huì)話是由五元組組成（源地址、源端口、目的地址、目的端口、協(xié)議類型） 當(dāng)數(shù)據(jù)經(jīng)過防火墻時(shí)將動(dòng)態(tài)建立會(huì)
電接口和光接口共用一個(gè)接口視圖，其接口編號為GE0/0/0～GE0/0/7，均已加入VLAN1。 缺省情況下，Combo接口工作在電接口狀態(tài)。可根據(jù)組網(wǎng)需求通過命令combo enable { copper | fiber }選擇使用電接口或光接口。 10GE光接口（0～1） 接口編號為XGE0/0/0～XGE0/0/1。
查詢NAT網(wǎng)關(guān)資源標(biāo)簽 功能介紹 查詢指定NAT網(wǎng)關(guān)實(shí)例的標(biāo)簽信息。 標(biāo)簽管理服務(wù)需要使用該接口查詢指定NAT網(wǎng)關(guān)實(shí)例的全部標(biāo)簽數(shù)據(jù)。 URI GET /v2.0/{project_id}/nat_gateways/{nat_gateway_id}/tags 表1 參數(shù)說明 參數(shù)
設(shè)備導(dǎo)入License后，特征庫無法升級 問題描述 設(shè)備導(dǎo)入License后，需要將AV和IPS特征庫升級到最新版本，進(jìn)入“系統(tǒng) > 升級中心”，單擊“立即升級”執(zhí)行特征庫升級，提示“升級服務(wù)器域名解析失敗，請檢查配置或網(wǎng)絡(luò)”，特征庫升級失敗。 可能的原因 設(shè)備不能連接公網(wǎng)，無法連接到升級中心。
華為乾坤頁面沒有威脅事件 問題描述 設(shè)備管理頁威脅日志有數(shù)據(jù)，華為乾坤上原始告警數(shù)為0。 可能的原因 設(shè)備配置問題，或者上游設(shè)備做了安全限制導(dǎo)致網(wǎng)絡(luò)不通。 解決方法 比較配置文件，確保配置無問題。 排查上游設(shè)備做了安全限制導(dǎo)致網(wǎng)絡(luò)不通，需要放通如下地址和端口。 采集器地址：rd.seccloud
源地址轉(zhuǎn)換是內(nèi)網(wǎng)地址向外訪問時(shí)，發(fā)起訪問的內(nèi)網(wǎng)ip地址轉(zhuǎn)換為指定的ip地址（可指定具體的服務(wù)以及相應(yīng)的端口或端口范圍），這可以使內(nèi)網(wǎng)中使用保留ip地址的主機(jī)訪問外部網(wǎng)絡(luò)，即內(nèi)網(wǎng)的多部主機(jī)可以通過一個(gè)有效的公網(wǎng)ip地址訪問外部網(wǎng)絡(luò)。A公司擁有多個(gè)公網(wǎng)IP（60.191.82.105
升級云防火墻版本 購買了云防火墻后，如果當(dāng)前版本功能無法滿足您的需求，您可以升級CFW的版本。 約束限制 僅包周期（包年/包月）防火墻支持升級服務(wù)版本，“按需計(jì)費(fèi)”購買的防火墻僅支持專業(yè)版且按照實(shí)際防護(hù)流量計(jì)費(fèi)，無需變更防火墻規(guī)格。 基礎(chǔ)版不支持升級版本。 從標(biāo)準(zhǔn)版升級到專業(yè)版 登錄CFW控制臺(tái)。
查詢指定的公網(wǎng)NAT網(wǎng)關(guān)詳情 功能介紹 查詢指定的公網(wǎng)NAT網(wǎng)關(guān)詳情。 URI GET /v2.0/nat_gateways/{nat_gateway_id} 表1 參數(shù)說明 參數(shù) 是否必選 參數(shù)類型 描述 nat_gateway_id 是 String 所屬公網(wǎng)NAT網(wǎng)關(guān)的id。
查詢指定的SNAT規(guī)則詳情 功能介紹 查詢指定的SNAT規(guī)則詳情。 URI GET /v2.0/snat_rules/{snat_rule_id} 表1 參數(shù)說明 參數(shù) 是否必選 參數(shù)類型 描述 snat_rule_id 是 String 所屬SNAT規(guī)則的id。 請求消息 無 響應(yīng)消息
查詢指定的DNAT規(guī)則詳情 功能介紹 查詢指定的DNAT規(guī)則詳情。 URI GET /v2.0/dnat_rules/{dnat_rule_id} 表1 參數(shù)說明 參數(shù) 參數(shù)類型 是否必選 描述 dnat_rule_id String 是 所屬DNAT規(guī)則的id。 請求消息 無 響應(yīng)消息
查詢SNAT規(guī)則列表 功能介紹 查詢SNAT規(guī)則列表。 URI GET /v2.0/snat_rules 可以在URI后面用‘?’和‘&’添加不同的查詢條件組合。支持參數(shù)說明中所有非必選參數(shù)過濾，請參考請求樣例。 表1 參數(shù)說明 參數(shù) 是否必選 參數(shù)類型 描述 id 否 String
查詢DNAT規(guī)則列表 功能介紹 查詢DNAT規(guī)則列表。 URI GET /v2.0/dnat_rules 可以在URI后面用‘?’和‘&’添加不同的查詢條件組合。支持參數(shù)說明中所有非必選參數(shù)過濾，請參考請求樣例。 表1 參數(shù)說明 參數(shù) 參數(shù)類型 描述 id String DNAT規(guī)則的id。
互聯(lián)網(wǎng)產(chǎn)品。這時(shí)候防火墻就是我們保護(hù)服務(wù)器最重要的，也是最基礎(chǔ)的屏障。所以學(xué)會(huì)使用防火墻是我們必備的日常運(yùn)維技能。 一、iptables防火墻 1、基本操作 1、基本操作 # 查看防火墻狀態(tài) service iptables status # 停止防火墻 service
一直以來，防火墻的爭議不斷，許多接入商都不愿意使用防火墻了，認(rèn)為防火墻會(huì)影響網(wǎng)站打開速度等等，但是這種問題只存在于傳統(tǒng)防火墻，傳統(tǒng)防火墻主要是抵御各方面的攻擊，而現(xiàn)代防火墻能能提供客戶端防御及網(wǎng)絡(luò)防護(hù)，不僅有用，還是必需品。傳統(tǒng)防火墻擅長抵御的攻擊傳統(tǒng)防火墻只能阻止或允許特定IP
1605499156106094720.png
mID Version可通過display version查看兩臺(tái)防火墻的硬盤配置可以不同，例如，一臺(tái)防火墻安裝硬盤，另一臺(tái)防火墻不安裝硬盤，不會(huì)影響雙機(jī)熱備的運(yùn)行，但未安裝硬盤的防火墻日志存儲(chǔ)量將遠(yuǎn)低于安裝了硬盤的防火墻，而且部分日志和報(bào)表功能不可用 （2）軟件要求
查詢VPC邊界防火墻使用的引流VPC信息 功能介紹 查詢VPC邊界防火墻使用的引流VPC信息 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v1/{project_id}/firewall/east-west/inspection-vpc 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型
”，IPv4連接類型選擇“DHCP”或者靜態(tài)IP，配置對應(yīng)IP地址。 按照網(wǎng)絡(luò)拓?fù)?，檢查接口安全域配置是否正確。 設(shè)備如果配置了NAT策略，請排查NAT策略設(shè)置是否正確。 故障處理完成后，請將設(shè)備默認(rèn)的安全策略“default”的動(dòng)作修改為“禁止”。 頁面位置：策略 > 安全策略
首次使用Web方式登錄并創(chuàng)建用戶后，串口無法登錄如何解決（USG6000F-C天關(guān)、USG6000F防火墻） 問題描述 首次使用Web方式登錄并創(chuàng)建用戶后，串口無法登錄如何解決？ 解決方法 在管理PC上登錄標(biāo)準(zhǔn)頁面：https://192.168.0.1:8443/default
表1 添加防護(hù)規(guī)則-DNAT場景 參數(shù)名稱 參數(shù)說明 規(guī)則類型 選擇NAT規(guī)則：防護(hù)NAT網(wǎng)關(guān)的流量，支持配置私網(wǎng)IP。 說明： NAT規(guī)則需滿足： “專業(yè)版”防火墻，升級版本請參見升級云防火墻版本。 已配置VPC邊界防火墻，請參見管理VPC邊界防火墻。 名稱 自定義安全策略規(guī)則的名稱。
