检查安全组是否放通Web端口，详细操作请参考检查安全组规则。 检查防火墙配置 测试防火墙关闭后是否可以正常访问，详细操作请参考检查防火墙配置。 检查云 服务器 路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。

查看更多 →

检查安全组是否放通Web端口，详细操作请参考检查安全组规则。 检查防火墙配置 测试防火墙关闭后是否可以正常访问，详细操作请参考检查防火墙配置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。

查看更多 →

SNAT防护概述 背景信息 云防火墙标准版实现公网IP之间的防护，例如通过NAT网关实现多个VPC/子网使用公网IP对外发起访问的场景，云防火墙专业版提供更细粒度的访问控制，例如使用私网IP对公网发起访问的场景。 本文介绍如何配置云防火墙专业版实现SNAT场景下私网IP对公网发起访问的防护。

查看更多 →

SAP HANA集群的内部通信平面，在申请 裸金属服务器 时无法自动创建，需要手动配置该平面网卡的IP地址，满足SAP HANA的部署要求。ip link返回信息示例如下：执行以下命令创建80-persistent-net.rules文件。cp /etc/udev/rules.d/70-persistent-net.rules /etc/ud

查看更多 →

如何设置裸金属服务器的静态IP？ 问题背景 如果要自定义裸金属服务器的DNS服务器信息，需要将裸金属服务器网络设置为静态IP。若将动态DHCP改为静态IP设置，IP和网关等网络信息必须和裸金属服务器下发时保持一致，否则可能会引起网络不通。以CentOS 7系列为例，具体配置步骤可参考本节。

查看更多 →

华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面，选择“网络 ＞ IPsec”，新建IPsec连接，详情如图4所示。 图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置 参数名称

查看更多 →

设置。 防火墙的外部IP地址：输入该弹性云服务器的公网IP地址。 重启云服务器使防火墙配置生效。 设置安全组及防火墙。 搭建好FTP站点后，需要在弹性云服务器安全组的入方向添加一条放行FTP端口的规则，具体步骤参见为安全组添加安全组规则。放通的端口请参考表1。 如果配置了“FTP

查看更多 →

在网站列表上方，单击“Web应用防火墙回源IP网段”，查看Web应用防火墙所有回源IP段。 图2 回源IP网段 在“Web应用防火墙的回源IP网段”对话框，单击“复制IP段”，复制所有回源IP。 图3 Web应用防火墙的回源IP网段 打开源站服务器上的安全软件，将复制的IP段添加到白名单。 源

查看更多 →

配置天关/防火墙上线 本服务需要客户侧部署天关或防火墙才能正常使用。服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》。 由于边界防护与响应服务、 漏洞扫描服务 和云日志审计服务均需要使用天关或防火墙，故共用一套上线指南，具体操作请参见《天关和防火墙上线指南》。

查看更多 →

配置天关/防火墙上线 前提条件 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。 天关/防火墙款型 边界防护与响应服务需要在客户侧部署天关或防火墙才能正常使用。服务配套的天关和防火墙型号，

查看更多 →

在“前期准备”界面单击“下一步”。 配置互联网接口相关参数，单击“下一步”，如果已配置请单击“跳过”。 按照下图所示配置，并单击“检测连通性”，连接成功后再单击“下一步”。 按照下图所示配置日志发送，单击“下一步”。 设备上线后云端会自动部署边界防护与响应服务套餐，部署成功后“攻击取证”、“流量报表”将被开启。

查看更多 →

参考文档 云模式-CNAME接入 业务服务器部署在华为云、非华为云或线下 防护对象： 域名 将网站接入WAF防护（云模式-CNAME接入） 云模式-ELB接入 业务服务器部署在华为云。 大型企业网站，对业务稳定性有较高要求的安全防护需求。 防护对象：域名/IP 将网站接入WAF防护（云模式-ELB接入）

查看更多 →

如何获取本机外网IP？ 本机的外网IP地址可以在主流搜索引擎中搜索“IP地址查询”获取。 图1 查询外网IP地址 父主题： 环境配置相关

查看更多 →

Linux云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙，建议安全组谨慎开放端口。 开启或关闭防火墙 根据操作系

查看更多 →

裸金属服务器已经绑定弹性公网IP，绑定方式请参见绑定弹性公网IP至服务器。 已配置安全组入方向的访问规则，配置方式请参见添加安全组规则。 使用的登录工具与待登录的裸金属服务器之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 操作步骤 我们以mstsc.exe远程登录工具为例介绍如何登录Windows裸金属服务器。

查看更多 →

通常情况下，经过高防的流量会修改真实源IP与高防IP（由真实源IP->高防IP转换为回源IP->源站IP），用户在自己的源站服务器上看到的流量源IP是回源IP，如图1所示。 图1 原理说明 高防IP：华为云为用户提供的IP，用来代理源站IP，确保源站的稳定可靠。 回源IP：用户在自己的源站服务器上看到的所有流量的源IP就是回源IP。

查看更多 →

删除子网：单击子网列表中，支持删除子网。 查看业务配置结果： 查看设备侧配置结果：单击“设备配置 > 防火墙 > 设备列表”，选择指定设备，单击“配置结果”页签查看设备配置详情。 查看全局配置结果：在站点配置页面，单击页面“配置结果”，查看站点内所有设备的配置详情。 父主题： 防火墙业务配置

查看更多 →

参考检查网卡配置。 云服务器开启了防火墙。 测试防火墙关闭后是否可以正常访问，请参考检查防火墙配置。 检查资源状态是否正常 请在控制台检查云服务器资源状态是否为“运行中”。 检查云服务器是否已绑定弹性公网IP。 绑定弹性公网IP才可以实现访问公网，请检查弹性云服务器是否绑定了弹性公网IP。

查看更多 →

单击“下一步”。 单击“安装”。 完成远程桌面授权功能安装，关闭安装界面。 激活RD Licensing服务器 以域帐号登录RD Licensing服务器，如“vdesktop\vdsuser”。 参考激活许可证服务器，激活服务器。 配置RDS CALs 参考在远程桌面许可证服务器上安装RDS客

查看更多 →

查看弹性云服务器内部网络配置是否正确：检查网站弹性云服务器网卡是否已正确分配到IP地址。 查看网站弹性云服务器绑定的EIP状态：检查网站弹性云服务器绑定的EIP是否被冻结。 查看EIP是否绑定弹性云服务器主网卡：检查EIP是否绑定在网站弹性云服务器的主网卡上。 检查云服务器路由配置

查看更多 →

配置云服务器实现多网卡多IP访问 问题描述 当云服务器配置了多张网卡时，需要在云服务器内部配置策略路由来实现非主网卡的通信，具体操作步骤如下。 可能原因 未设置路由规则，导致扩展网卡的IP无法访问。 操作指引 本文提供Linux和Windows云服务器的操作指导，具体请参见表1。

查看更多 →