图10 新建DHCP服务 请根据DHCP 服务器 规划（可选），配置DHCP。 若“DNS服务”配置为“使用系统的DNS设置”，则在边界防护与响应服务部署之后，需要手动创建一条trust到local的安全策略，并放通dns服务，具体配置参见9.b。 图11 配置DHCP 单击“确定”，完成配置。

查看更多 →

Kit设备IP地址的硬件防火墙。 配置软件防火墙 如果不存在硬件防火墙，请配置软件防火墙，具体步骤请见配置软件防火墙。 配置软件防火墙 网线连接电脑和设备，使用SSH登录HiLens Kit设备，详细操作指导请参见连接PC和HiLens Kit。 在PuTTY里执行命令 iptables -I INPUT

查看更多 →

图7 保存配置 配置业务参数（云日志审计服务） 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据不同服务配置不同的安全策略。 表5中的源安全区域和目的安全区域为举例说明，请根据资产实际所处的区域配置。 表5 安全策略 服务类型 安全策略名称 源安全区域 目的安全区域

查看更多 →

“从环境外部访问本组件”页面，选择“负载均衡配置”。 在负载均衡配置列表中选择待操作配置项，单击操作列“删除”。 在弹框中单击“是”，完成负载均衡配置删除。 图8 删除负载均衡配置 单击“确定”，完成访问方式配置确认。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。

查看更多 →

实例负载均衡管理 设置实例负载均衡的IP访问黑白名单 查询实例负载均衡的IP访问黑白名单 父主题： API v3（推荐）

查看更多 →

AT网关后部署）也可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与VPN服务做过对接测试厂商包括但不限于：华为（路由器、防火墙）、h3c（路由器、

查看更多 →

ELB负载均衡配置 配置后端对应服务器，将ecology主从服务器添加进去 图1 ELB负载均衡配置1 配置监听，例如80端口，后端服务器端口也选择80 图2 ELB负载均衡配置2 访问ELB公网IP地址验证结果 在浏览器中访问 http://Elb_Ip:Port 父主题： 搭建ecology运行环境

查看更多 →

Flexus负载均衡仅支持添加相同区域下的L实例作为后端服务器，因此请先确认待绑定的L实例所在区域。 套餐规格 选择套餐规格。 实例名称 自定义Flexus负载均衡实例名称。 购买时长 选择Flexus负载均衡的购买时长。 支持自动续费功能。勾选后，若Flexus负载均衡实例资源到期，将自动续费。

查看更多 →

配置防火墙业务 配置NAT 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

防火墙业务配置 如果用户同时购买了云管理网络和安全云服务（如边界防护响应）： 当且仅当防火墙设备侧为“云管模式”且平台界面显示”云管模式“，防火墙才支持两个服务同时下发配置，并且不存在冲突。 当且仅当防火墙设备侧为“传统模式”，且平台界面显示”传统模式“，防火墙仅支持安全云服务的业务配置下发。

查看更多 →

单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击目标设备列表中按钮进入设备配置页面，选择“接口”页签。 配置防火墙下行口。在接口面板上选择接口3，然后按表 防火墙下行口参数表配置，并单击“应用”。 表2 防火墙下行口参数表 参数名称

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

配置防火墙业务 配置NAT 登录华为乾坤控制台。 在控制台首页地图上双击“test_RU”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

其他参数：根据业务实际情况进行选择。 选定负载均衡器的规格后，请根据界面提示选择负载均衡器的网络配置。 “IP类型后端（跨VPC后端）”：开启。 “前端子网”：独享型负载均衡所在的子网，从该子网中分配ELB实例对外服务的IP地址。 “后端子网”：负载均衡实例将使用后端子网中的IP地址与后端服务器建立连接。此处

查看更多 →

“从环境外部访问本组件”页面，选择“负载均衡与路由配置”。 在负载均衡配置列表中选择待操作配置项，单击操作列“编辑”。 图3 修改负载均衡与路由配置 参考表2、表3 监听器配置和表4更新参数配置。 单击“确定”，完成负载均衡与路由配置修改。 单击“确定”，完成访问方式配置确认。 使配置生效。 如已完成

查看更多 →

独享型负载均衡实例规格 独享型负载均衡支持按弹性规格和固定规格两种规格进行购买，两种规格对比项如表1，请您根据自身业务规划选择实例规格。 表1 独享型负载均衡规格对比 规格对比项 弹性规格 固定规格 适用场景 业务用量波动较大的场景 资源使用具有临时性和突发性 业务用量较为稳定的场景

查看更多 →

创建和管理负载均衡实例 创建SLB实例 配置SLB节点信息 配置nginx.conf 配置url重写/重定向 配置内网段 降级配置 配置黑白名单 限流配置 其他配置 查看Lua配置 复制和迁移SLB实例配置信息 自管理SLB切换为平台托管 配置SLB实例共享 父主题： 负载均衡

查看更多 →

创建和管理负载均衡实例 创建SLB实例 配置SLB节点信息 配置nginx.conf 配置url重写/重定向 配置内网段 降级配置 配置黑白名单 限流配置 其他配置 查看Lua配置 复制和迁移SLB实例配置信息 自管理SLB切换为平台托管 配置SLB实例共享 父主题： 负载均衡

查看更多 →

配置防火墙上线 防火墙通过注册查询中心方式上线 防火墙通过命令行方式上线 防火墙通过Web网管方式上线 父主题： 设备注册上线

查看更多 →

配置天关/防火墙 首次购买使用天关/防火墙的场景，您需要参考配置天关/防火墙上线，先完成设备与云平台的对接，再参考本章节配置。 已经购买并使用天关/防火墙的场景，如已经使用了边界防护与响应服务或漏洞扫描服务，您需要参考配置天关/防火墙上线，先完成云日志审计服务相关的业务参数配置，再参考本章节配置。

查看更多 →