檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
獲取防火墻ID 防火墻id：fw_instance_Id，是創(chuàng)建防火墻后用于標(biāo)志防火墻由系統(tǒng)自動(dòng)生成的標(biāo)志id。 可通過(guò)調(diào)用“查詢防火墻列表”獲取。 默認(rèn)情況下，fw_instance_Id為空時(shí)，返回賬號(hào)下第一個(gè)墻的信息；fw_instance_Id非空時(shí)，返回與fw_instance_Id對(duì)應(yīng)墻的信息。
防火墻側(cè)操作步驟 登錄防火墻設(shè)備的命令行配置界面。 不同防火墻型號(hào)及版本命令可能存在差異，配置時(shí)請(qǐng)以對(duì)應(yīng)版本的產(chǎn)品文檔為準(zhǔn)。 配置基本信息。 配置防火墻接口的IP地址。 interface GigabitEthernet1/0/1 # 配置防火墻的公網(wǎng)IP地址。
當(dāng)單網(wǎng)關(guān)性能達(dá)到瓶頸，如SNAT支持最大100萬(wàn)連接不夠使用或最高20Gbit/s帶寬轉(zhuǎn)換能力無(wú)法滿足業(yè)務(wù)需求時(shí)，推薦使用多網(wǎng)關(guān)來(lái)橫向擴(kuò)展容量，同時(shí)可達(dá)到更好的隔離性。 通過(guò)本文檔，您可以學(xué)習(xí)到如何部署公網(wǎng)NAT網(wǎng)關(guān)多實(shí)例。 圖1 入門流程 準(zhǔn)備工作 在使用NAT網(wǎng)關(guān)服務(wù)前，您需要注冊(cè)
云防火墻內(nèi)置的IPS規(guī)則庫(kù)中能否對(duì)APT攻擊進(jìn)行防御。
主機(jī)通過(guò)公網(wǎng)NAT網(wǎng)關(guān)訪問(wèn)外網(wǎng)，請(qǐng)問(wèn)公網(wǎng)NAT網(wǎng)關(guān)的帶寬是多少？在哪里設(shè)置？ 公網(wǎng)NAT網(wǎng)關(guān)的SNAT功能通過(guò)綁定彈性公網(wǎng)IP，實(shí)現(xiàn)云主機(jī)私有IP到公網(wǎng)IP的轉(zhuǎn)換。云主機(jī)通過(guò)公網(wǎng)NAT網(wǎng)關(guān)訪問(wèn)外網(wǎng)時(shí)，其帶寬大小和您購(gòu)買彈性公網(wǎng)IP時(shí)選擇的帶寬大小有關(guān)。 帶寬大小調(diào)整操作請(qǐng)參考修改帶寬大小。
fw_instance_id 是 String 防火墻ID，可通過(guò)防火墻ID獲取方式獲取 limit 是 Integer 在分頁(yè)查詢的情況下，每頁(yè)查詢的記錄條數(shù)，范圍為1-1024 offset 是 Integer 數(shù)據(jù)查詢的偏移量，在分頁(yè)查詢的時(shí)候使用，指定查詢記錄的起始位置，必須為數(shù)字，取值范圍為大于等于0
配置全局白名單 背景信息 將租戶全部的內(nèi)網(wǎng)資產(chǎn)IP地址添加到全局白名單，防止租戶內(nèi)網(wǎng)資產(chǎn)IP地址被云端（包括云端自動(dòng)下發(fā)、云端安全服務(wù)人員）錯(cuò)誤下發(fā)黑名單。 已購(gòu)買邊界防護(hù)與響應(yīng)服務(wù)時(shí)需要配置全局白名單。 操作步驟 登錄華為乾坤控制臺(tái)，選擇“ > 我的服務(wù) > 邊界防護(hù)與響應(yīng) >
配置思路 前提條件 已購(gòu)買相應(yīng)的服務(wù)。 除天關(guān)外的其他設(shè)備已完成網(wǎng)絡(luò)連接，確保通信正常。 配置思路 登錄華為乾坤控制臺(tái)，配置全局白名單，增加租戶的全部?jī)?nèi)網(wǎng)地址段，保證對(duì)內(nèi)網(wǎng)流量的檢測(cè)。 配置交換機(jī)到DNS服務(wù)器的流量為鏡像流量（回程流量不需要檢測(cè)），并且保證鏡像流量可以到達(dá)天關(guān)2鏡像口。
VPC邊界防火墻管理”，進(jìn)入“VPC邊界防火墻管理”頁(yè)面。 在“防火墻狀態(tài)”側(cè)，單擊“開(kāi)啟防護(hù)”。 單擊“確認(rèn)”，完成開(kāi)啟VPC邊界防火墻。 生成流量，請(qǐng)參見(jiàn)驗(yàn)證網(wǎng)絡(luò)互通情況。 查看日志：在左側(cè)導(dǎo)航欄中，選擇“日志審計(jì) > 日志查詢” ，選擇“流量日志 > VPC邊界防火墻”頁(yè)簽。
組網(wǎng)需求說(shuō)明 本方案適用于客戶內(nèi)網(wǎng)中存在NAT設(shè)備的場(chǎng)景。 如果客戶內(nèi)網(wǎng)中存在NAT設(shè)備，內(nèi)網(wǎng)資產(chǎn)使用NAT后地址訪問(wèn)外部區(qū)域，導(dǎo)致天關(guān)檢測(cè)到威脅事件的源地址都是NAT后地址，進(jìn)而無(wú)法識(shí)別失陷主機(jī)的真實(shí)地址。 為解決上述問(wèn)題，采用如下圖所示方案。 在NAT設(shè)備前部署天關(guān)2，用于檢測(cè)區(qū)域2
查詢中轉(zhuǎn)子網(wǎng)項(xiàng)目標(biāo)簽 功能介紹 查詢租戶在指定Project的所有中轉(zhuǎn)子網(wǎng)標(biāo)簽集合。 標(biāo)簽管理服務(wù)需要能夠列出當(dāng)前租戶全部已使用的中轉(zhuǎn)子網(wǎng)標(biāo)簽集合，為打中轉(zhuǎn)子網(wǎng)標(biāo)簽和過(guò)濾中轉(zhuǎn)子網(wǎng)實(shí)例時(shí)提供標(biāo)簽聯(lián)想功能。 調(diào)用方法 請(qǐng)參見(jiàn)如何調(diào)用API。 URI GET /v3/{project_
配置防火墻業(yè)務(wù) 配置NAT 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 在控制臺(tái)首頁(yè)地圖上雙擊“test_RU”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面，選擇左側(cè)導(dǎo)航欄的“設(shè)備配置 > 防火墻 > 防火墻全局配置”。 選擇 “NAT”頁(yè)簽，開(kāi)啟“NAT使能”開(kāi)關(guān)，使能EasyIP
-成長(zhǎng)地圖 | 華為云
私網(wǎng)NAT網(wǎng)關(guān) 私網(wǎng)NAT配置后組網(wǎng)不通怎么排查？ 一個(gè)VPC最多支持多少個(gè)私網(wǎng)NAT？ 私網(wǎng)NAT支持創(chuàng)建的SNAT和DNAT規(guī)則數(shù)能否增加？ 私網(wǎng)NAT支持云專線的IP轉(zhuǎn)換嗎？ 私網(wǎng)NAT和公網(wǎng)NAT有什么區(qū)別？ 私網(wǎng)NAT是否支持跨賬號(hào)使用？
描述 object_id 是 String 參數(shù)解釋： 防護(hù)對(duì)象ID，是創(chuàng)建云防火墻后用于區(qū)分互聯(lián)網(wǎng)邊界防護(hù)和VPC邊界防護(hù)的標(biāo)志id，可通過(guò)調(diào)用查詢防火墻實(shí)例接口獲得，通過(guò)返回值中的data.records.protect_objects.object_id（.表示各對(duì)象之間層級(jí)的
內(nèi)部主機(jī)發(fā)送一個(gè)數(shù)據(jù)包到外部網(wǎng)絡(luò)，數(shù)據(jù)包中包含源IP地址和目標(biāo)IP地址。 NAT設(shè)備接收到數(shù)據(jù)包后，檢查數(shù)據(jù)包中的源IP地址。 NAT設(shè)備查詢靜態(tài)NAT轉(zhuǎn)換表，查找與源IP地址匹配的映射規(guī)則。 如果找到匹配的映射規(guī)則，NAT設(shè)備將源IP地址替換為映射后的外部IP地址。 修改后的數(shù)據(jù)包被發(fā)送到外部網(wǎng)絡(luò)。
參數(shù)解釋： 防護(hù)對(duì)象ID，是創(chuàng)建云防火墻后用于區(qū)分互聯(lián)網(wǎng)邊界防護(hù)和VPC邊界防護(hù)的標(biāo)志ID，可通過(guò)調(diào)用查詢防火墻實(shí)例接口獲得，通過(guò)返回值中的data.records.protect_objects.object_id（.表示各對(duì)象之間層級(jí)的區(qū)分）獲得，注意type為0的為互聯(lián)網(wǎng)邊界防護(hù)對(duì)象
ing其他主機(jī)。 1）編寫防火墻規(guī)則 [root@jxl-1 ~]# iptables -t filter -I INPUT -p icmp --icmp-type "echo-request" -j DROP 1 2）查看設(shè)置的防火墻規(guī)則 [root@jxl-1 ~]#
目標(biāo)值（TargetValues）： ACCEPT – 允許防火墻接收數(shù)據(jù)包 REJECT – 防火墻拒絕數(shù)據(jù)包，與”DROP”相比會(huì)有回應(yīng)產(chǎn)生 DROP – 防火墻丟棄包 REDIRECT – 防火墻將數(shù)據(jù)包重定向 SNAT – 源地址翻譯，將內(nèi)網(wǎng)地址轉(zhuǎn)換成公網(wǎng)的合法地址 DNAT – 目標(biāo)地址翻譯，多用在內(nèi)部服務(wù)器的發(fā)布
單擊頁(yè)面左側(cè)的“云服務(wù)監(jiān)控”，選擇“NAT網(wǎng)關(guān)”。 單擊“操作”列的“查看監(jiān)控指標(biāo)”，查看公網(wǎng)NAT網(wǎng)關(guān)的監(jiān)控指標(biāo)詳情。 圖6 NAT網(wǎng)關(guān)指標(biāo)詳情 檢查公網(wǎng)NAT網(wǎng)關(guān)SNAT連接數(shù)是否超過(guò)NAT網(wǎng)關(guān)規(guī)格上限。 如果SNAT連接數(shù)未超過(guò)公網(wǎng)NAT網(wǎng)關(guān)規(guī)格上限，請(qǐng)檢查下一項(xiàng)。 如果SNAT連接數(shù)超過(guò)公網(wǎng)N
