配置思路

前提条件

• 已购买相应的服务。
• 除防火墙外的其他设备已完成网络连接，确保通信正常。

配置思路

1. 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。
2. 配置交换机：
   1. 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连防火墙，Switch将通过镜像将流量上送到防火墙进行检测。
   2. 配置Switch的GigabitEthernet0/0/1为镜像端口，开启端口镜像功能。
   3. 配置Switch的GigabitEthernet0/0/3为三层端口，与防火墙上漏洞扫描和云日志审计接口直连。
3. 配置防火墙：
   1. 配置检测接口GE0/0/6为旁路检测模式，该接口与Switch的观察端口直连。
   2. 检查default策略的动作是否为“允许”，如果不是，将动作修改为“允许”。
   3. 加载云服务特性包。
   4. 配置防火墙与云平台对接。
   5. 配置边界防护与响应服务的业务参数。
   6. 将GE0/0/6加入trust安全域，并配置旁路检测所需要的安全策略。
   7. 配置漏洞扫描和云日志审计接口GE0/0/2为三层接口，并加入trust安全域，已购买漏洞扫描服务或云日志审计服务时需要配置。
   8. 分别配置漏洞扫描服务和云日志审计服务的业务参数，已购买漏洞扫描服务或云日志审计服务时需要配置。