站点和设备数据规划 各个站点的设备，需要先添加到云平台，管理员才能对设备进行配置和管理。 表1 站点规划 站点名称 设备类型 Hub1 AR Hub2 AR Site1 AR、LSW、云AP 表2 设备信息 所属站点 设备名称 设备型号 设备角色 设备ESN数据 备注 Hub1 Hub1_1

查看更多 →

站点和设备数据规划 SD-WAN各个站点的设备，需要先添加到华为乾坤云平台中，管理员才能对设备进行配置和管理。 本举例中仅体现SD-WAN组网（Hub-Spoke组网）中各站点间的AR对接配置，对于站点内部的LAN侧设备配置，不再涉及。 表1 站点规划 站点名称 设备类型 站点位置

查看更多 →

配置NAT防护规则 验证流量流通后，需配置防护规则，云防火墙才会实施放行/拦截操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。

查看更多 →

为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段？ HWWAFSESID：会话ID；HWWAFSESTIME：会话时间戳，这两个字段用于标记请求，如CC防护规则中用户计数。 防护 域名 /IP接入WAF后，WAF会在客户请求Cookie中插入HWWAFSESID（会话I

查看更多 →

ELB与WAF如何配合使用？ 如果您的网站已接入 Web应用防火墙 （Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站 服务器 的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。

查看更多 →

IP-Link链路在本端的接口类型和接口编号。即主链路端口，本案例为GE0/0/1。 完成配置后，单击“应用”。 配置接口 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击

查看更多 →

删除公网NAT网关 功能介绍 删除公网NAT网关。 URI DELETE /v2.0/nat_gateways/{nat_gateway_id} 表1 参数说明 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 所属公网NAT网关的id。 请求消息 无

查看更多 →

String 公网NAT网关实例的名字，长度限制为64。 最小长度：1 最大长度：64 description String 公网NAT网关实例的描述，长度范围小于等于255个字符，不能包含“<”和“>”。 最小长度：0 最大长度：255 spec String 公网NAT网关的规格。 取值为：

查看更多 →

公网NAT网关简介 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机（ 弹性云服务器 、 裸金属服务器 ）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的 网络地址转换 服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。

查看更多 →

nat/snat-rules/{snat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 最小长度：1 最大长度：36 snat_rule_id 是 String SNAT规则的ID。 最小长度：36 最大长度：36

查看更多 →

删除SNAT规则 功能介绍 删除指定的SNAT规则。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/nat_gateways/{nat_gateway_id}/snat_rules/{snat_rule_id} 表1 路径参数 参数 是否必选

查看更多 →

取值约束：与cidr参数二选一。 最小长度：36 最大长度：36 description 否 String SNAT规则的描述。长度范围小于等于255个字符，不能包含“<”和“>”。 最小长度：0 最大长度：255 transit_ip_ids 是 Array of strings

查看更多 →

否 String SNAT规则的描述，长度范围小于等于255个字符，不能包含“<”和“>”。 最小长度：0 最大长度：255 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 snat_rule NatGatewayUpdateSnatRuleResponseBody

查看更多 →

管理SNAT规则 查看SNAT规则 修改SNAT规则 删除SNAT规则 父主题： 私网NAT网关

查看更多 →

删除SNAT规则 操作场景 添加SNAT规则后，如果不再需要此SNAT规则，您可以删除SNAT规则。 前提条件 私网NAT网关下存在成功添加的SNAT规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入NAT网关页面。

查看更多 →

云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0.0.0.0/0"。具体配置请参考创建虚拟网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入NAT网关页面。 在NAT网关页面，单击“NAT网关> 私网NAT网关 ”。

查看更多 →

删除SNAT规则 操作场景 添加SNAT规则后，如果不再需要此SNAT规则，您可以删除SNAT规则。 操作前提 公网NAT网关下存在成功添加的SNAT规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入公网NAT网关页面。

查看更多 →

WAF防护策略配置防护规则 规则详情 表1 规则详情 参数 说明 规则名称 waf-policy-not-empty 规则展示名 WAF防护策略配置防护规则 规则描述 WAF防护策略未配置防护规则，视为“不合规”。 标签 waf 规则触发方式 配置变更 规则评估的资源类型 waf

查看更多 →

String SNAT规则的描述。长度范围小于等于255个字符，不能包含“<”和“>”。 最小长度：1 最大长度：36 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 request_id String 请求ID。 最小长度：36 最大长度：36 snat_rule

查看更多 →

公网NAT网关 创建公网NAT网关 查询公网NAT网关列表 查询指定的公网NAT网关详情 更新公网NAT网关 删除公网NAT网关 父主题： API v2.0

查看更多 →

是否必选 参数类型 描述 snat_rule 是 Object snat_rule对象。详见表2。 表2 snat_rule字段说明 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 所属公网NAT网关的id。 network_id 否 String

查看更多 →