保存配置 配置业务参数（云日志审计服务）。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表5 上行口在untrust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域

查看更多 →

图9 配置安全策略 父主题： USG6000E防火墙上线（云管模式）

查看更多 →

本地防火墙无法收到VPN子网的回复包怎么解决？ 如果二阶段协商中需要检查云下的路由、安全策略、NAT和感兴趣流、协商策略信息。 路由设置：将访问云上子网的数据送入隧道。 安全策略：放行云下子网访问云上子网的流量。 NAT策略：云下子网访问云上子网不做源nat。 感兴趣流：两端感兴趣流配置互为镜像，使用IKE

查看更多 →

本地防火墙无法收到VPN子网的回复包怎么解决？ 如果二阶段协商中需要检查云下的路由、安全策略、NAT和感兴趣流、协商策略信息。 路由设置：将访问云上子网的数据送入隧道。 安全策略：放行云下子网访问云上子网的流量。 NAT策略：云下子网访问云上子网不做源nat。 感兴趣流：两端感兴趣流配置互为镜像，使用IKE

查看更多 →

agilemode=agile-cloud：设置切换模式为云模式。 agilemanage-mode=domain：设置agilemanage-domain的参数值是 域名 。 agilemanage-domain=device.qiankun-saas.huawei.com：设置华为乾坤云平台的URL。 agile

查看更多 →

单击“设置>关于我们>版本更新>检测”正常情况下将会显示“检测中”。 图4 版本更新检测 如果发现新版本将会完成版本升级，请确认升级后的版本是否跟华为云会议SmartRooms官网版本一致。 图5 SmartRooms版本 父主题： 客户端业务使用

查看更多 →

IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子网，目标地址为云上子网，请勿使用地址组名称配置。 安全提议 按照华为云策略配置，要求两端配置信息一致。 DPD 勾选DPD，选择按需发送，配置信息默认即可。 路由配置 选择“网络 ＞ 路由 ＞ 静态路由”，新建一条目的为华为云子网的静态路由，下一跳指向本地出接口网关IP。

查看更多 →

ip和端口是否配置正确，您可以参考配置天关/防火墙。 资产是否配置正确 如需要确认资产是否配置正确，您可以参考配置资产。 资产到天关是否有安全策略阻断 如需要确认资产到天关是否有安全策略阻断，您可以参考配置业务参数（云日志审计服务）。 父主题： 常见问题

查看更多 →

IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子网，目标地址为云上子网，请勿使用地址组名称配置。 安全提议 按照华为云策略配置，要求两端配置信息一致。 DPD 勾选DPD，选择按需发送，配置信息默认即可。 路由配置 选择“网络 ＞ 路由 ＞ 静态路由”，新建一条目的为华为云子网的静态路由，下一跳指向本地出接口网关IP。

查看更多 →

回源流量设置过滤或者限制。例如： 如果用户源站在华为云上，则需要配置ACL和安全组，将回源IP在ACL和安全组中设置放行。 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“网络 > 虚拟私有云”。 参考添加安全组规则添加回源IP的安全组放行规则。

查看更多 →

域，并配置旁路检测所需要的安全策略。 对于USG6603F-C，仅需要配置安全域，不需要配置安全策略。 配置漏洞扫描和云日志审计接口GE0/0/2为三层接口，并加入trust安全域，已购买 漏洞扫描服务 或云日志审计服务时需要配置。 分别配置漏洞扫描服务和云日志审计服务的业务参数，已

查看更多 →

口。 安全策略中需要添加本地公网IP与华为云网关IP的互访规则，协议为UDP的500、4500和IP协议ESP与AH，确保协商流和加密流数据正常传输。 代理ID（待加密数据流的网段）请填写真实IP和掩码，请勿调用地址对象。 若客户侧网络存在多出口时，请确保客户侧访问华为云VPN网

查看更多 →

能生效。 配置业务需要的安全策略。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，按照如下顺序依次配置名称为“untrust-trust”、“trust-untrust”、“local-cloud”、“rule_iss_dns”的安全策略。 配置名称为“untr

查看更多 →

能生效。 配置业务需要的安全策略。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，按照如下顺序依次配置名称为“untrust-trust”、“trust-untrust”、“local-cloud”、“rule_iss_dns”的安全策略。 配置名称为“untr

查看更多 →

配置业务参数（边界防护与响应服务） 确认安全策略已成功下发。 设备上线后，云端会部署套餐，需要2分钟左右，部署成功后安全策略会自动下发。 安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“

查看更多 →

数据无法同步至云上。 访客WiFi缺乏管理 传统办公园区直接开放SSID或PSK供访客接入，无审计定位，无溯源方案，无法针对访客进行二次经营管理。 业务安全策略难以适应环境变化 工作在非传统办公环境中，例如居家办公，需要为相同用户在不同环境接入时提供不同的安全策略，因此需要基于接

查看更多 →

忘记设备的登录密码 如何切换中英文设备页面 PC机无法访问设备页面 如何查看设备的ESN SYS灯变红的排查方法 如何查看设备软件版本 设备web页面无安全策略（云管理模式） 某IP实时流量速率统计不准 内网终端如何远程访问设备web页面 三层网关部署，内部终端不通外网 路由模式的接口切换回交换模式

查看更多 →

能生效。 配置业务需要的安全策略。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，按照如下顺序依次配置名称为“untrust-trust”、“trust-untrust”、“local-cloud”、“rule_iss_dns”的安全策略。 配置名称为“untr

查看更多 →

能生效。 配置业务需要的安全策略。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，按照如下顺序依次配置名称为“untrust-trust”、“trust-untrust”、“local-cloud”、“rule_iss_dns”的安全策略。 配置名称为“untr

查看更多 →

网段IP 10.3.0.0 正/反掩码 255.255.255.0 配置安全策略。 配置双机热备后再配置安全策略，安全策略会自动同步到FW2。 选择“策略 > 安全策略 > 安全策略”。 单击“新建安全策略”，依次创建名称为“untrust-trust”、“trust-untru

查看更多 →

都配置了这条命令，则从时间上来说，后配置的会覆盖先配置的。 配置安全策略。 配置双机热备后再配置安全策略，在FW1上配置的安全策略会自动备份到FW2上。 选择“策略 > 安全策略 > 安全策略”。 单击“新建安全策略”，依次创建名称为“untrust-trust”、“trust-

查看更多 →