SAP
SAP
- 最新动态
- SAP部署指南
- Data Provider for SAP用户指南
- SAP高可用及灾备指南
- SAP安全白皮书
- SAP HANA描述
- SAP HANA用户指南（单节点）
- SAP HANA高可用及灾备指南
- SAP NetWeaver用户指南
- SAP应用弹性伸缩用户指南
- SAP S/4HANA快速部署指南
- SAP S/4HANA高可用部署指南
- SAP Business One用户指南
- SAP Business One快速部署指南
-
最佳实践
- SAP最佳实践汇总
- 华为云SAP on DB2安装最佳实践
- 华为云SAP on SQL Server安装最佳实践
- SAP S4HANA1809同可用区高可用部署最佳实践
- 华为云SAP Business One on HANA安装最佳实践
- SAP监控最佳实践
- SAP迁移上华为云最佳实践
- 使用SMS Linux块迁移SAP应用与数据库最佳实践
- SAP由XEN往KVM平台迁移最佳实践
- 华为云SAP SDRS容灾最佳实践
- SAP应用RSYNC容灾方案最佳实践
- SAP Backint安装指南
- SAP备份上传OBS最佳实践
- SAP ASE最佳实践
- SAP系统扩容最佳实践
- 修订记录
-
常见问题
-
常见问题
- 概念篇
-
购买篇
- SAP系统为什么要部署在云上？
- 华为云SAP解决方案有什么优势？
- 华为云SAP解决方案支持哪些SAP产品？
- 已经在线下使用SAP资源多年，最近服务器老化需要更换，是否可以直接迁移到云上？
- SAP系统在华为云上建议如何采购？
- 是否支持SAP Hybris电商解决方案？
- 将SAP系统部署在华为云上是否安全？
- 华为云上部署SAP HANA有哪些优势？
- 华为云SAP支持的场景有哪些？
- 华为云是否销售SAP软件License？
- 华为云上如何使用SAP软件License？
- SAP HANA的应用场景有哪些？
- 华为云上的SAP可以使用哪些操作系统？
- 刚采购了SAP软件，是否可以在华为云上部署？
- 能否支持将其他云迁移到华为云？
- 产品篇
- 修订记录
-
常见问题
- 产品术语
- 通用参考
本文导读
展开导读
链接复制成功！
华为技术支持通道安全方案
如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。
该方案与企业内部堡垒机对比有如下几点区别：
- 华为专用堡垒机需配置双网卡，分别属于PRD管理区与DEV管理区。
- 华为专用堡垒机需配置一个EIP，以便华为技术人员接入。
由于华为专用堡垒机需Internet可访问，EIP绑定的网卡所属的子网需增加网络ACL入站策略，出站策略无需变动，放通Internet对专用堡垒的访问。
以EIP网卡属于DEV-管理区子网为例，增加如下入站ACL策略：
说明：
本节中提到的IP地址及端口号仅为示例。如有特殊情况，需新增临时策略放通其它源IP。
表1 网络ACL“NACL-DEV-MGMT”入方向 规则 #
源 IP
协议
目的端口
允许/拒绝
说明
对华为技术人员
2.2.2.0/24
TCP
8443
允许
允许华为技术支持人员(固定源IP范围)中的管理员访问专用堡垒机。
