创建对等连接2 配置网络ACL规则 配置红区VPC和公共VPC内部子网之间的网络控制策略，公共VPC的运维接入子网和设计接入子网是唯一开放office访问的网络。 图7 配置网络ACL规则1 图8 配置网络ACL规则2 图9 配置网络ACL规则3 图10 配置网络ACL规则4 配置路由表

查看更多 →

配置权限规则。 单击“添加规则”。 选择待授权的字段，支持同时选择维度字段和度量字段。 选择权限规则：禁止查看。 选择授权对象。 全部用户生效：全部用户禁止查看该字段。 指定用户生效：禁止选择授权的用户/用户组查看该字段。该用户/用户组之外的用户不受该规则限制，可查看该字段。 指定用户

查看更多 →

禁止直播推流 功能介绍 禁止直播推流 用户请求响应成功后，无返回参数，返回状态码204。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/stream/blocks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

哪些文件禁止删除？ UOS操作系统 禁止删除“/etc/init.d”路径下以“hdp**”开头的文件，否则会导致系统进程运行异常。 Windows操作系统 禁止删除“C:\Program Files\Huawei”目录下的文件和文件夹。 父主题： 操作系统问题

查看更多 →

上网管理 开通小规模经济型（弹性公网IP） 开通大规模增强型（NAT网关+弹性公网IP） 关闭互联网访问

查看更多 →

开启禁止更新锁 操作场景 在华为云注册或管理的域名，可以免费开启禁止更新锁。开启后，禁止更新域名信息，包括修改域名资料、修改DNS服务器、域名过户等操作，防止域名被恶意篡改。 操作步骤 登录域名注册控制台。 进入“域名列表”页面。 在域名列表中，单击待操作的域名名称，进入“域名详情”页面。

查看更多 →

哪些软件禁止卸载？ UOS操作系统 禁止卸载下列软件，否则可能会导致系统运行异常。 更换桌面图形界面软件 samba和winbind组件 Windows操作系统 禁止卸载以下软件。 Access Agent Microsoft .NET Framework x Client Profile

查看更多 →

哪些软件禁止升级？ 请勿自行升级操作系统内核，否则容易导致系统运行缓慢或系统运行异常。 父主题： 操作系统问题

查看更多 →

单击“域名安全”。 选择开启“禁止转移锁”。 图1 开启禁止转移锁 根据验证提示，输入验证码，即可开启禁止转移锁。 常见问题 怎样关闭“禁止转移锁”？ 如果需要关闭禁止转移锁，请先关闭“禁止更新锁”。 在“域名详情 > 域名安全”页签下先选择关闭“禁止更新锁”，再选择关闭“禁止转移锁”。 父主题：

查看更多 →

哪些端口禁止删除？ 禁止删除以下端口，否则会导致系统运行异常。 28511 28512 28521 28522 8502-8509 父主题： 操作系统问题

查看更多 →

云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

站点上网策略设计 由于客户想要在设置防火墙进行上网流量统计与管理，将该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上

查看更多 →

应用上网管理 开通互联网 关闭互联网 父主题： 管理员操作指南

查看更多 →

URL过滤 背景信息 随着互联网应用的迅速发展，计算机网络在经济和生活的各个领域迅速普及，使得信息的获取、共享和传播更加方便，但同时也给企业带来了前所未有的威胁。 员工在工作时间随意访问和工作无关的网站，严重影响了工作效率。 员工随意访问非法或恶意的网站，可能会带来病毒、木马、蠕虫等威胁攻击。

查看更多 →

您可以将VPC接入企业路由器，快速打通云上网络，尤其对于多个VPC互通的组网，免去大量的对等连接配置。 云专线（Direct Connect, DC） 您可以将DC接入企业路由器，打通线下IDC和云上网络，多个VPC可以共享专线。 虚拟专用网络（Virtual Private Network，称VPN）

查看更多 →

云桌面和接入侧网络禁止禁用以下端口。 禁止删除以下端口，否则会导致云桌面运行异常。 专线/互联网接入场景，用户向接入测透传TLS数据包的TCP端口：443 HTTPS vAG单向认证端口：8445 vAG Web、HDP Client链接vAG的TCP端口：8443 vAG Web、HDP

查看更多 →

，选择分支站点（Site1/Site2）为本地上网模式，单击“下一步”。 图4 创建本地网关策略 在“上网配置列表”中，上网方式选择“本地上网”，单击“配置模板”，添加流分类模板名称，单击“确定”，最后单击“下一步”。 图5 配置上网方式 图6 配置流分类模版 在“链路配置列表”

查看更多 →

示例3：禁止直播推流 场景描述 若您发现您直播业务中存在直播内容不合法或推流地址被非法盗用，您可以调用直播API对直播流进行禁止推流操作，从而保障直播资源的安全。 本章节指导用户如何使用API调用的方式禁推某个直播流。 前提条件 已明确需要被禁推的推流域名所在区域信息，并获取该区

查看更多 →

配置站点上网策略 用户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，可以通过在分支站点配置基于应用的本地上网策略来实现该需求。其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网，可以将总部站点设置为集中网关、并配置总部站点的本地上网的策略来实现该需求。

查看更多 →

站点上网策略设计 在防火墙上进行上网流量统计与管理，该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上网最多支持通过三

查看更多 →