配置天关/防火墙 首次购买使用天关/防火墙的场景，您需要参考配置天关/防火墙上线，先完成设备与云平台的对接，再参考本章节配置。 已经购买并使用天关/防火墙的场景，如已经使用了边界防护与响应服务或 漏洞扫描服务 ，您需要参考配置天关/防火墙上线，先完成云日志审计服务相关的业务参数配置，再参考本章节配置。

查看更多 →

（可选）添加天关/防火墙 背景信息 如客户已购买和使用边界防护与响应服务/漏洞扫描服务，在已添加过天关/防火墙的情况下，此章节可跳过。 操作步骤 此处操作步骤以天关为例说明，防火墙的操作步骤相同。 登录华为乾坤控制台，在右上角菜单栏选择“资源中心 > 设备管理”。 选择“设备”页签，单击“手动添加”。

查看更多 →

（可选）添加天关/防火墙 背景信息 如客户已购买和使用边界防护与响应服务/云日志审计服务，在已添加过天关/防火墙的情况下，此章节可跳过。 操作步骤 此处操作步骤以天关为例说明，防火墙的操作步骤相同。 登录华为乾坤控制台，在右上角菜单栏选择“资源中心 > 设备管理”。 选择“设备”页签，单击“手动添加”。

查看更多 →

配置天关/防火墙上线 本服务需要在客户侧部署天关或防火墙才能正常使用，具体操作请参见《天关和防火墙上线指南》。服务支持的天关或防火墙型号如表1所示。 表1 天关或防火墙的型号 设备类型 设备型号 支持版本 天关 USG6xxxE-C：USG6501E-C/6502E-C/6503E-C

查看更多 →

天关和防火墙上线 USG6000E-C天关上线 USG6000F-C天关上线 USG6000E防火墙上线（传统模式） USG6000E防火墙上线（云管模式） USG6000F防火墙上线 USG12000防火墙上线 FAQ

查看更多 →

配置天关和防火墙上线 等保合规解决方案需要在客户侧部署天关或防火墙才能正常使用。本方案配套的天关或防火墙的型号，如表1所示。 表1 天关或防火墙的型号 设备类型 设备型号 天关 USG65xxE-C：USG6501E-C/USG6502E-C/USG6503E-C 防火墙 USG

查看更多 →

配置天关或防火墙上线 华为乾坤防勒索解决方案需要在客户侧部署天关或防火墙才能正常使用。本方案配套的天关/防火墙的型号及上线指导，如表1所示。具体操作请参见《天关和防火墙上线指南》。 表1 天关或防火墙的型号 设备类型 设备型号 USG6000E-C天关 USG63xxE-C：US

查看更多 →

配置天关/防火墙上线 本服务需要客户侧部署天关或防火墙才能正常使用。本服务配套的天关或防火墙的型号，如表1所示。 表1 天关或防火墙的型号 设备类型 设备型号 支持版本 天关 USG65xxE-C：USG6501E-C/USG6502E-C/USG6503E-C USG66xxF

查看更多 →

配置天关/防火墙上线 边界防护与响应服务需要在客户侧部署天关或防火墙才能正常使用。本服务配套的天关或防火墙的型号，如表1所示。 表1 天关或防火墙的型号 设备型号 支持版本 推荐版本 边界防护与响应服务版本 上线指导 USG6000E-C天关： USG63xxE-C：USG630

查看更多 →

开启双因子认证失败，怎么办？ 问题现象 在双因子认证列表下，没有待开启双因子认证的主机，怎么办？ 开启双因子认证后，不生效，怎么办？ 开启双因子认证失败，怎么办？ 可能原因 主机未开启防护。 开启双因子认证不会立即生效，需要等大约5分钟才生效。 Linux主机没有关闭“密钥对”登录方式。

查看更多 →

配置天关和防火墙上线 安全重保解决方案需要在客户侧部署天关才能正常使用，本方案配套天关USG6603F-C、USG6606F-C，具体操作请参见《天关和防火墙上线指南》中“USG6000F-C天关上线”章节。 父主题： 部署指南

查看更多 →

修改无法登录到Windows 云服务器 怎么办？，补充检查SSH登录IP白名单的操作步骤，补充检防火墙配置的操作步骤。 修改无法登录到Linux云 服务器 怎么办？，补充检查SSH登录IP白名单的操作步骤，补充检防火墙配置的操作步骤。 修改Windows云服务器如何配置多用户登录？，补充常见问题

查看更多 →

倒序相同。 如何在天关/防火墙上配置用户密码最小长度？ 请登录天关/防火墙Web访问界面，具体操作如下： 选择“系统 > 管理员 > 设置”。 在“密码最小长度”中输入最小长度。 新建管理员的密码长度必须满足“密码最小长度”的要求。 单击“应用”。 如何在天关/防火墙上配置用户登录失败次数？

查看更多 →

前提条件 已完成天关/防火墙上线，具体操作请参见《天关和防火墙上线指南》。 在天关/防火墙侧获取用于创建VPN的接口 在天关/防火墙侧获取上行接口作为与华为乾坤创建VPN隧道的接口（简称：VPN接口）。 在客户网络，通过浏览器访问https://天关/防火墙管理口IP地址 :8

查看更多 →

否：请等待5分钟后，再确认开启的双因子认证是否生效。 确认是否为Linux主机，且使用“密钥对”方式登录。 是：请关闭“密钥对”登录方式，开启“密码”登录方式。详细操作请参见Linux云服务器怎样切换密钥登录为密码登录？ 否：请执行4。 确认主机是否已关闭Selinux防火墙。 是：请执行6。 否：请执行以下命令，关闭Selinux防火墙。

查看更多 →

典型配置案例 企业边界天关透明直路 企业边界天关旁挂策略路由直路（三层) 企业边界天关旁路镜像流状态检测（USG6502E-C天关、USG6503E-C天关、USG6603F-C天关） 企业边界防火墙旁路镜像流状态检测（USG6000F防火墙） 企业边界天关旁路镜像引流透传场景 企业内部存在NAT转换场景

查看更多 →

。 天关/防火墙的相关约束如下： 天关/防火墙接收日志的速率默认为3000条/秒，当企业内所有资产每秒上报的日志数量总和超过3000条后，天关/防火墙就会丢弃超过阈值的日志。 天关/防火墙最大支持的单条日志长度为1024字节，对长度超过1024字节的日志会进行截断。 天关/防火墙

查看更多 →

添加审计资产后，您还需要分别在天关/防火墙和资产上进行日志上报配置，配置后资产产生的日志才会通过天关/防火墙上报到云端。 了解配置流程 配置前请先了解日志上报的配置流程，如图1所示。 图1 配置流程 获取天关/防火墙侧的IP地址 请先获取天关/防火墙侧与资产通信的IP地址，在后续配置中会用到。本文中以10

查看更多 →

Linux实例IP地址丢失怎么办？ 问题描述 当E CS 实例在未重启的情况下连续运行超过一定时间后，出现IP丢失、实例断网、网络瘫痪的情况，如图1所示。 图1 故障现象 可能原因 ECS实例的网络配置为DHCP（Dynamic Host Configuration Protocol，动态主机设置协议）方式。

查看更多 →

部署指南 本手册指导您如何快速完成第一个漏洞扫描任务。 （可选）添加天关/防火墙 配置天关/防火墙上线 （可选）配置VPN接口 录入待漏洞扫描资产 授权服务扫描 创建漏洞扫描任务 查看扫描结果 父主题： 漏洞扫描

查看更多 →

云防火墙数据流量怎么统计？ 目前云防火墙是基于会话的流量统计，在连接期间，数据不会上报，须连接结束后才会上报。 流量的大小是基于从会话创建到结束期间该会话的整体流量。 Internet互联网边界包括两个方向的流量，即从互联网访问服务的流量（入流量）和业务主动外联访问的流量（出流量）。

查看更多 →