查看 服务器 的防火墙是否关闭 linux 6及以下操作系统使用命令 service iptables status linux 7及以上操作系统使用命令 systemctl status firewalld 如果防火墙是启动状态，则确认是否可以关闭防火墙，如果可以则关闭防火墙 linux

查看更多 →

迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 问题描述 对主机进行迁移准备度检查时，检查失败，提示：主机端口不可达、防火墙规则不正确或访问权限不足。 问题分析 出现该问题的原因为接入端口不正确。 解决方法 检查迁移准备度配置参数中的“端口”填写是否

查看更多 →

执行如下命令，确认是否已安装Telnet客户端。 which telnet 若界面显示Telnet客户端所在目录，表示当前 云服务器 已安装Telnet客户端。否则请自行安装Telnet客户端。 Linux系统中，如果没有安装Telnet客户端，可执行yum -y install telnet安装。 在Windows系统中，可通过“控制面板

查看更多 →

迁移准备度检查失败，失败原因：主机IP或端口不可达 问题描述 对Linux主机进行迁移准备度检查时，检查失败，提示：主机IP或端口不可达。 问题分析 可能导致该问题的原因如下： 源端主机处于关机状态。 源端主机的IP或端口异常。 源端主机有防火墙、杀毒软件等安全拦截。 您可以通过查看MgC Ag

查看更多 →

restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd --state

查看更多 →

确认目的端网络的连通性，如果使用的是私有网络，需要确认是否在同一网段 使用SSH或Telnet等工具测试源端到目的端的网络连通性。如果测试无法连接，需要进一步排查网络配置、防火墙设置或网络限制。 命令格式如下： telnet {目的端IP地址} {端口} ssh {目的端IP地址} {端口} 例如，测试目的端IP地址为192

查看更多 →

确认目的端网络的连通性，如果使用的是私有网络，需要确认是否在同一网段 使用SSH或Telnet等工具测试源端到目的端的网络连通性。如果测试无法连接，需要进一步排查网络配置、防火墙设置或网络限制。 命令格式如下： telnet {目的端IP地址} {端口} ssh {目的端IP地址} {端口} 例如，测试目的端IP地址为192

查看更多 →

在cmd中执行telnet sms.cn-north-4.myhuaweicloud.com 443，检查源端服务器与服务接口的连通性。 如果不能连通，请检查是否配置错误的dns，导致sms.cn-north-4.myhuaweicloud.com无法解析；是否设置了防火墙导致 域名 无法访问。

查看更多 →

防火墙 背景信息 防火墙设备只需上传基础数据到华为乾坤云平台，方便界面化展示设备和网络健康状态。 缺省情况下，防火墙设备基础数据上报开关默认已开，如有变动请自行设置。 操作步骤 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。

查看更多 →

信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。 如果连通性异常，请检查客户侧的安全设备是否做了端口访问限制。 父主题： USG6000F防火墙上线

查看更多 →

信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。 如果连通性异常，请检查客户侧的安全设备是否做了端口访问限制。 父主题： USG12000防火墙上线

查看更多 →

如果是，请将源端主机开机后重试。 如果否，请继续执行步骤3.。 在安装MgC Agent的主机，打开命令行窗口，使用telnet命令测试源端主机的端口（如5985端口）是否可以访问。命令格式分别为：telnet {源端主机IP地址} {端口}。 如果端口可以访问，请执行步骤4.。 如果端口无法访问，请检

查看更多 →

cker？ 仅资源池类型为“LINUX”或“LINUX_DOCKER”时显示此配置项。 重启免注册 开启此开关后，代理进程将自动注册为Linux系统服务，当主机重启时，代理进程将会自动重启恢复，无需重新新建。 仅资源池类型为“LINUX”或“LINUX_DOCKER”时显示此配置项。

查看更多 →

信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。 如果连通性异常，请检查客户侧的安全设备是否做了端口访问限制。 父主题： USG6000E防火墙上线（传统模式）

查看更多 →

解决方法 源端为Linux主机 在安装MgC Agent的主机，打开命令行窗口，使用ping命令测试与源端主机的公网IP是否连通；使用telnet命令测试源端主机的端口（默认22端口）是否可以访问。命令格式分别为：ping {源端主机IP地址}、telnet {源端主机IP地址}

查看更多 →

检查源端网络是否可以连通目的端 登录源端服务器。 在源端服务器中telnet 目的端IP的8899端口。 如果可以telnet通，请在控制台单击“开始”，继续迁移。 如果无法正常telnet通，请检查源端与目的端的DNS，防火墙，安全组、本地网络等。 检查目的端安全组是否开放8899端口

查看更多 →

Linux版本 问题描述 Linux版本的MgC Agent安装完成后，无法启动。 问题分析 出现该问题通常是因为安装MgC Agent的主机后台进程过多或可用CPU太小，导致MgC Agent在安装时，进程无法自动启动。 解决方法 请按照以下步骤，手动启动MgC Agent进程：

查看更多 →

企业防火墙 参考： WeLink 防火墙端口列表 此为内部链接，如无法点击获取请联系相应客户经理获取。

查看更多 →

资产上报日志到天关/防火墙 允许 logAudit-local-cloud local trust any any tcp: 日志上报到云端 允许 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图31 保存配置 父主题： 企业边界防火墙单机组网（三层）

查看更多 →

容器防火墙 容器防火墙概述 设置网络防御策略（容器隧道网络模型集群） 设置网络防御策略（VPC网络模型集群） 设置网络防御策略（云原生网络2.0模型集群） 父主题： 容器防御

查看更多 →

检查源端网络是否可以连通目的端 登录源端服务器。 在源端服务器中telnet 目的端IP的8900端口。 如果可以telnet通，请在控制台单击“开始”，继续迁移。 如果无法正常telnet通，请检查源端与目的端的DNS，防火墙，安全组、本地网络等。 检查目的端安全组是否开放8900端口

查看更多 →