udp：资产上传日志到防火墙。 允许 local-untrust local untrust any any any 允许 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图8 保存配置 父主题： 企业边界防火墙旁路镜像流状态检测（USG6000F防火墙）

查看更多 →

对接 函数工作流 调用无 服务器 服务 通过配置FunctionGraph连接器，实现AstroZero与华为函数工作流（FunctionGraph）对接，对接后可调用在函数工作流控制台开发的服务。 背景信息 函数工作流（FunctionGraph）是华为云提供的一款无服务器（Serve

查看更多 →

检查防火墙策略 采集Agent与server端直连的场景下不需要配置防火墙相关策略，检查采集Agent与server端控制节点30081端口、数据节点30082端口是否可以正常通信即可。在采集Agent上执行如下命令。 curl -ivk {ip}:{port} 连接成功执行结果

查看更多 →

配置防火墙业务 配置NAT 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

防火墙业务配置 如果用户同时购买了云管理网络和安全云服务（如边界防护响应）： 当且仅当防火墙设备侧为“云管模式”且平台界面显示”云管模式“，防火墙才支持两个服务同时下发配置，并且不存在冲突。 当且仅当防火墙设备侧为“传统模式”，且平台界面显示”传统模式“，防火墙仅支持安全云服务的业务配置下发。

查看更多 →

USG12000防火墙上线 场景说明 硬件介绍 连接线缆 登录Web配置界面 检查并升级版本 加载云服务特性包 配置防火墙与云平台对接 检查对接结果 配置业务参数（边界防护与响应服务） 配置设备网络 父主题： 天关和防火墙上线

查看更多 →

配置防火墙业务 配置上行链路管理 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。 选择防火墙设备，单击设备列表中按钮进入设备配置页面，选择“上行链路管理”页签。

查看更多 →

操作前对接测试 操作前需进行Jenkins对接Gitlab测试，保证Jenkins通过API访问Gitlab没有问题。 生成Gitlab访问令牌 登录Gitlab。 鼠标移动到右上角的账号名上，单击“Edit profile”。 图1 进入编辑页面 单击“Access Tokens”，输入“Token

查看更多 →

对接联营基础接口 前提条件 基础接口和Kit接口合计10个接口的生产地址路径保持一致。 基础接口：新购商品、商品续费、商品过期、商品资源释放、商品升级。 Kit接口：租户信息同步接口、租户应用信息同步接口、租户应用授权信息同步接口、组织部门信息同步（增量）、组织部门信息同步（全量）。

查看更多 →

对接大数据平台 支持的大数据平台简介 华为云 MRS 对接OBS Cloudera CDH对接OBS Hortonworks HDP对接OBS 父主题： 大数据场景下使用OBS实现存算分离

查看更多 →

Presto对接OBS 概述 Presto分为prestoSql（现更名为Trino）和PrestoDB两大分支或是发行版。 Presto on OBS仅支持prestoSql/Trino发行版，下述对接步骤以prestoSql-333版本为例（从prestoSql-332版本开始Presto服务端必须使用JDK

查看更多 →

Logstash对接OBS 概述 Logstash能够从多个来源采集数据、转换数据并将数据发送到存储系统中，具体请参见Logstash。本文用于描述Logstash如何对接使用OBS。 注意事项 请使用较新版本的logstash，例如≥7.10.2的版本，避免使用较老版本的logstash。

查看更多 →

对接Grafana插件（Linux） Grafana是一个跨平台的开源的度量分析和可视化工具，可将通过将采集的数据查询进行可视化的展示，并及时通知。 LTS-Grafana是Grafana服务中的一个插件，它可以使用LTS的数据，并对数据进行可视化分析和展示。 前提条件 已安装G

查看更多 →

Impala对接外部LDAP 本操作适用于MRS 3.1.0及之后版本。 登录Manager。 在Manager界面，选择“集群 > 待操作集群的名称 > 服务 > Impala > 配置 > 全部配置 > Impalad（角色） > LDAP”。 配置如下参数的值。 表1 参数配置

查看更多 →

现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云对接AWS后，为何不可以从AWS向华为云发起协商？ 对接云时，如何配置DPD信息？ 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 本地防火墙无法收到VPN子网的回复包怎么解决？ VPN使用的DH group对应的比特位是多少？

查看更多 →

配置防火墙与云平台对接（V600R007C20SPC603及其后续版本） 前提条件 设备可以正常接入Internet。 已加载了云服务组件包。 已完成了云服务购买。 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。

查看更多 →

网络ACL“NACL-PRD-DMZ”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络 TCP AD/ADF端口 允许 允许与IDC内部AD/ADFS服务器进行对接。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。

查看更多 →

修改VPN连接的配置会造成连接重建吗？ 华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 对接云时，如何配置DPD信息？ 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 本地防火墙无法收到VPN子网的回复包怎么解决？ VPN使用的DH group对应的比特位是多少？

查看更多 →

某公司的网络运维人员发现一台云服务器无法通过绑定的EIP：xx.xx.xx.94访问公网。 防火墙管理员做了以下措施： 为优先保证问题定位期间该IP可以正常外联，防火墙管理员登录云防火墙控制台，进入“资产管理 > 弹性公网IP管理”，关闭了该EIP的防护。 防火墙在关闭期间不再处理该EIP的流量，不展示相关日志。

查看更多 →

站点入云VPN企业版 对接华为AR路由器（双活连接） 对接阿里云 对接腾讯云 对接华为USG防火墙

查看更多 →

满足IPsec VPN标准和协议的设备，大部分都可以对接VPN。例如：Cisco ASA防火墙、华为USG6系列防火墙、USG9系列防火墙、山石网科防火墙、Cisco ISR路由器等。对于华为USG6系列防火墙、USG9系列防火墙具体设备列表如表1所示。 表1 华为VPN设备列表 对端支持列表

查看更多 →