步骤3：配置客户端 前提条件 请确认已提前获取客户端CA证书及私钥。 请确认客户端设备可正常访问互联网。 下载客户端配置 在“终端入云VPN网关”页面，单击目标网关操作列的“下载客户端配置”，下载配置文件压缩包。 将压缩包解压缩，得到“client_config.conf”、“client_config

查看更多 →

ini配置文件，用于存储任务执行所涉及到的配置，如密钥、区域、当前项目等信息。 生成的配置文件不建议直接修改，如需改动请使用命令行工具修改。 配置文件中保存有用户的AK、SK信息，为了避免密钥泄露，会对文件中的SK进行加密以保护密钥安全。 初始化配置时，如果命令同时填写了AK/SK和密码，默认AK/SK方式登录。

查看更多 →

应用名称 需要添加的应用名称，最大不超过64个字符。 适配平台 选择需要添加已适配的平台，包括app端、web端、管理后台、pc端。 说明： 调整适配平台会影响门户的应用展示，在门户的应用组件中，会将不匹配适配平台的应用自动删除。为避免影响，请确保已经将应用从对应适配平台门户的应用组件中移除。

查看更多 →

步骤三：安装配置nginx nginx负责将线下 服务器 的请求转发至HSS后台管理后台。 安装前准备：检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网ip，待安装结束之后再解绑公网ip。 远程登录代理服务器，执行以下命令检查yum源中是否存在nginx包。

查看更多 →

步骤二：配置追踪器 在创建威胁检测引擎时，默认开启了 CTS 服务日志检测，但是此时MTD服务不能正常获取CTS服务的日志数据源，为了保证 威胁检测服务 能正常获取CTS服务的日志数据源，您需要配置追踪器。 本章节将介绍配置追踪器的详细操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。

查看更多 →

步骤3：配置外部身份ID IAM用户SSO类型的单点登录，华为云必须要为企业IdP用户对应的IAM用户配置外部身份ID。外部身份ID值要与企业IdP的IAM_SAML_Attributes_xUserId值保持一致。您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID：

查看更多 →

在域间带宽页签中，单击“配置域间带宽”，按照表1填写对应参数。 表1 配置域间带宽参数 参数 说明 互通区域 需要实现互通的区 域名 称。 请选择两个需要互通的区域。 带宽包 云连接绑定的带宽包。 带宽 两个区域实现互通的带宽。 所有基于该带宽包配置的域间带宽总和不超过带宽包的带宽，请预先做好规划。

查看更多 →

关联用户组：批量赋权给整个用户组成员。赋权后，新加入组的用户即刻拥有该访问控制权限。 关联资源账户或账户组 关联资源账户：授权访问单个资源账户。 关联账户组：授权访问整个账户组。授权后，新加入组的资源账户可立即被赋权用户访问。 配置说明 表2 访问控制策略基本信息说明 参数 说明 策略名称 自定义的访问控制策略名称，系统内“策略名称”不能重复。

查看更多 →

服务端参数说明 区域 参数 说明 取值样例 基本信息 本端网段 客户端需要访问的目标网段。 支持“选择子网”和“输入网段”两种方式。 192.168.1.0/24 客户端网段 分配给客户端虚拟网卡地址的网段。 172.16.0.0/16 认证信息 服务端证书 选择服务端证书。 c

查看更多 →

本示例场景中，规划的二层网络的子网网关和VXLAN隧道在不同的交换机上。 云上隧道IP是10.0.6.3，用户IDC侧隧道交换机的隧道IP是2.2.2.2，隧道号（VNI）是5010，仅供参考。 图1 不同交换机 操作步骤（华为CE6850交换机） 远端隧道网关的配置方法：配置IDC隧道

查看更多 →

Key)：与访问密钥ID结合使用的密钥。AK、SK获取方法请参见步骤1：获取认证信息。 --region 是 服务区域名称。请依据实际购买平台的区域填写。当前支持华北-北京四（cn-north-4）、华东-上海一（cn-east-3）。 --platform-id 是 平台ID，获取方法请参见步骤1：获取认证信息。

查看更多 →

步骤二：配置追踪器 在创建威胁检测引擎时，默认开启了CTS服务日志检测，但是此时MTD服务不能正常获取CTS服务的日志数据源，为了保证威胁检测服务能正常获取CTS服务的日志数据源，您需要配置追踪器。 本章节将介绍配置追踪器的详细操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。

查看更多 →

步骤一：创建代理服务器 创建一台云上服务器，作为连接线下服务器的代理服务器。 创建操作 登录华为云控制台购买弹性云服务器，操作详情请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。

查看更多 →

步骤五：为线下服务器安装Agent 在线下服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 线下Linux服务器安装Agent 登录线下目标服务器，将制作的Linux安装命令复制粘贴到目标服务器，即可执行Agent安装。 安装操作详情请参见安装Linux服务器的Agent中的步骤8。

查看更多 →

获取认证模板ID，方便认证控制点侧进行认证相关的配置。 在站点配置左侧导航中选择“交换机 > 认证”，查看“无线认证”页签下已配置好的访客和员工认证模板。 配置认证设备。 在站点配置左侧导航中选择“交换机 > 认证”，选择“认证设备全局参数配置”页签。单击“增加”，添加认证控制点设备Stack_A，单击“确定”。

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

服务器基础配置 本方案基于H CS 底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

成员在当前企业的工号。 邮箱 成员绑定的邮箱。 说明： 若设置邮箱，会给指定邮箱发送加入企业邮件的通知。 工作信息 组织名称 成员所在的组织。 汇报上级 成员的上级领导。 职位 成员所在组织的职位。 排序 成员在所在组织的排序，数字越小排序越靠前，输入范围为1-9999的整数。 自定义字段

查看更多 →

Tunnel0/0/2：两条VPN连接对应的Tunnel隧道。 本示例中，Tunnel0/0/1对应VPN网关主EIP所在的VPN连接；Tunnel0/0/2对应VPN网关主EIP2所在的VPN连接。 ip address：AR路由器的Tunnel接口地址。 source：AR路由器的公网地址。 des

查看更多 →

Access Key”的值需要二次确认。为保障您的账号安全，对您输入的“Secret Access Key”进行了匿名化处理。在您输入过程中不会显示输入的字符，在输入结束回车至下一行时，会以“*”回显您的输入内容。在配置完成后，KooCLI会在本地加密保存配置项中的认证相关的敏感信息。 如

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2远程服务器配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →