执行curl命令的主机需要满足以下条件： 网络通信正常。 已安装curl命令。Windows操作系统的主机需要手动安装curl，其他操作系统自带curl。 图7 检测源站 如果回显信息提示连接正常表示可以正常访问网站。 如果回显信息提示“connection refused”表示源站不通，不能正常访问网站，请执行步骤

查看更多 →

配置分支站点上网策略 操作步骤 在界面上方的菜单中，单击“流量策略”页签。 图1 顶层菜单-流量策略 在“Overlay”页签下，单击“站点上网”。 在“本地网关”区域，单击“创建”。 选择分支站点，如图2所示。 图2 选择分支站点 配置上网策略，本地上网优先，如图3所示。 图3

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

地上网的策略来实现该需求。 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考站点上网数据规划。 配置步骤 单击页面左上角按钮，选择“策略 > WAN策略 > 应用管理 > 应用管理”，再单击“SAC配置”页签，开启“应用识别”的配置开关。 创建本地上网的应用组test_app_local。

查看更多 →

单击“立即购买”，进入订单详情界面。 单击“提交”。 若“状态”显示为“已下单”，表示创建成功。 单击智能企业网关操作列的“激活”，填写IEG设备的ESN，进行设备激活。 若“状态”显示为“已激活”，表示IEG设备激活成功。此时企业连接服务，可以在云上统一管理IEG设备，并对IEG设备进行配置。 配

查看更多 →

VPC之间网络，但受限于网络的不稳定性，建议WAF独享引擎实例与源站在同一个VPC中。 Web应用防火墙 是否支持防护非华为云和云下 服务器 ？ WAF云模式可以跨云使用，支持防护非华为云和云下服务器，但是该服务器必须已连接互联网。 WAF云模式是基于 域名 进行防护的，只要有域名就能防护

查看更多 →

产品优势 应用场景 03 入门 购买WAF后，您可以将您的网站业务接入WAF即开启WAF防护，并根据您的业务场景配置适用的防护策略。 开启WAF防护 开启WAF防护 配置防护规则 配置CC攻击防护策略 通过黑白名单设置拦截网站恶意IP流量 05 实践 基于业务场景及客户需求的最佳实践，助您快速使用WAF防护您的网站。

查看更多 →

VPN监控能不能查看每条连接的流量？ VPN的流量监控是基于VPN网关的，可查看该VPN网关的出入方向的流量、带宽等信息，无法查看单独的某一条连接的流量使用情况。 详细请参见查看监控指标。 父主题： 监控类

查看更多 →

仅支持防护华为云的Web业务 服务版本限制 同一账号在同一个大区域只能选择一个服务版本。 以“华东区域”为例，同一账号在华东-上海一、华东-上海二只能选购一个WAF版本。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率，建议您在购买WAF时，根据

查看更多 →

续费时如何变更Web应用防火墙的规格？ 您只能为当前的WAF云模式进行续费，续费时不能直接变更WAF的规格。即WAF会按照当前WAF的版本、购买的域名/QPS/规则扩展包的数量进行续费。如果您需要在续费时变更WAF的规格，可参见变更WAF云模式版本和规格先进行操作后再进行续费操作。

查看更多 →

中的子网Subnet-B02网段不重叠。 无法创建指向整个VPC网段的对等连接。 本示例中，对等连接无法连通VPC-A和VPC-B之间的全部网络。 可以创建指向子网的对等连接，对等连接两端的子网网段不能包含重叠子网。本示例中，对等连接可以连通子网Subnet-A02和Subnet

查看更多 →

高的业务带宽。例如，在WAF铂金版套餐中，对于华为云内的源站的业务带宽限制为300Mbit/s，而对于华为云外的服务器（如IDC机房等）的业务带宽限制则为100Mbit/s。 超过业务带宽限制和请求限制会有什么影响？ 如果您的正常业务流量超过您已购买的WAF版本的业务带宽和请求限

查看更多 →

修改已创建的VPN连接 场景描述 VPN连接是建立VPN网关和外部数据中心对端网关之间的加密通道。当VPN连接的网络参数变化时，可以修改VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络 VPN”。

查看更多 →

Web应用防火墙支持防护哪些区域？ Web应用防火墙支持防护所有区域。 购买WAF后，区域不能修改。如果您需要修改购买WAF的区域，您可以退订后重新购买。 同一账号在同一个大区域（例如，华东区域（华东-上海一、华东-上海二））只能购买一个服务版本。 购买WAF时如何选择区域 原则

查看更多 →

8,000 Websocket业务：支持最大并发连接5,000 最大回源长连接：60,000 WAF实例规格选择WI-100，参考性能： HTTP业务：建议QPS 1,000；极限QPS 2,000 HTTPS业务：建议QPS 800；极限QPS 1,600 Websocket业务：支持最大并发连接1

查看更多 →

VPN监控能不能查看每条连接的流量？ VPN的流量监控是基于VPN网关的，可查看该VPN网关的出入方向的流量、带宽等信息，无法查看单独的某一条连接的流量使用情况。 详细请参见查看监控指标。 父主题： 监控类

查看更多 →

查看已创建的VPN连接 场景描述 用户创建VPN连接后，可以查看已创建的VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。

查看更多 →

WAF.Bandwidth 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 resourceType 是 string 用户购买云服务产品的资源类型 取值说明："hws.resource.type.waf.bandwidth"表示WAF服务带宽扩展包。 取值约束：仅支持取值为"hws

查看更多 →

网站接入WAF 网站接入概述 将网站接入WAF防护（云模式-CNAME接入） 将网站接入WAF防护（云模式-ELB接入） 将网站接入WAF防护（独享模式） WAF支持的端口范围

查看更多 →

步骤二：为WAF独享引擎实例配置负载均衡 步骤三：为弹性负载均衡绑定弹性公网IP 步骤四：放行独享引擎回源IP 步骤五：验证WAF独享引擎实例转发正常 前提条件 已购买WAF独享模式。 已购买独享型负载均衡。有关ELB类型的详细介绍，请参见共享型弹性负载均衡与独享型负载均衡的功能区别。

查看更多 →

查看已开通的物理连接 操作场景 用户开通物理连接后，可以查看已开通的物理连接。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏单击“云专线 > 物理连接”。 在物理连接列

查看更多 →