配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在华为乾坤控制台界面完成DHCP Option148参数配置，详细步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

检查防火墙策略 采集Agent与server端直连的场景下不需要配置防火墙相关策略，检查采集Agent与server端控制节点30081端口、数据节点30082端口是否可以正常通信即可。在采集Agent上执行如下命令。 curl -ivk {ip}:{port} 连接成功执行结果

查看更多 →

业务配置下发。 本章节主要介绍防火墙的网络、路由、接口配置，其他配置诸如流量、安全策略等需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 网络 路由 接口 父主题： 业务配置

查看更多 →

使用DMZ区域专用VPN设备配置连接。 VPN设备使用原有缺省路由即可，对应VPN路由在IPsec配置时会自动生成； 防火墙添加目标地址为云端子网，下一跳为VPN设备建立VPN连接的私网IP； 使用防火墙配置VPN连接（该场景下不涉及专用VPN设备配置）。 防火墙添加目标地址为云端子网，下一跳为出接口的公网IP。

查看更多 →

防火墙侧操作步骤 操作步骤 登录防火墙设备的命令行配置界面。 不同防火墙型号及版本命令可能存在差异，配置时请以对应版本的产品文档为准。 配置基本信息。 配置防火墙接口的IP地址。 interface GigabitEthernet1/0/1 //配置防火墙的公网IP地址。 ip address

查看更多 →

配置防火墙及其下挂的设备注册上线。 配置防火墙注册上线，采用Web网管配置。 配置防火墙下挂的设备注册上线，采用DHCP Option148方式，在云管理平台上配置，配置对象是防火墙。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。

查看更多 →

在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上

查看更多 →

护士站PC和摄像接入无需认证。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置中心AP的上行、下行接口以及RU的上行接口。

查看更多 →

Option148方式，在华为乾坤云平台配置，配置对象是防火墙。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 配置防火墙的安全策略 配置防火墙开启NAT 配置下挂设备上线 在华为乾坤云平台配置网络业务。 配置防火墙业务。配置防火墙的下行接口以及和核心交换机间的互联子网。 配置核心交换机上行、

查看更多 →

哑终端接入无需认证。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置员工和访客W

查看更多 →

配置天关/防火墙 首次购买使用天关/防火墙的场景，您需要参考配置天关/防火墙上线，先完成设备与云平台的对接，再参考本章节配置。 已经购买并使用天关/防火墙的场景，如已经使用了边界防护与响应服务或漏洞扫描服务，您需要参考配置天关/防火墙上线，先完成云日志审计服务相关的业务参数配置，再参考本章节配置。

查看更多 →

配置防火墙与云平台对接（V600R007C20SPC603之前的版本） 前提条件 设备可以正常接入Internet。 已加载了云服务组件包。 已完成了云服务购买。 操作步骤 在管理PC上访问标准配置页面：https://192.168.0.1:8443，选择“系统 > 快速上云向

查看更多 →

USG6000E防火墙上线（传统模式） 场景说明 硬件介绍 连接线缆 登录Web配置界面 （可选）激活设备 检查并升级版本 配置设备网络 加载云服务组件包 配置防火墙与云平台对接（V600R007C20SPC603之前的版本） 配置防火墙与云平台对接（V600R007C20SPC603及其后续版本）

查看更多 →

加载云服务特性包 配置防火墙与云平台对接（V600R022C00SPC100、V600R022C10SPC100） 配置防火墙与云平台对接（V600R023C00SPC100及其后续版本） 检查对接结果 配置业务参数（边界防护与响应服务） 配置业务参数（漏洞扫描服务） 配置业务参数（云日志审计服务）

查看更多 →

开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 部署指导

查看更多 →

USG12000防火墙上线 场景说明 硬件介绍 连接线缆 登录Web配置界面 检查并升级版本 加载云服务特性包 配置防火墙与云平台对接 检查对接结果 配置业务参数（边界防护与响应服务） 配置设备网络 父主题： 天关和防火墙上线

查看更多 →

企业边界防火墙旁路镜像流状态检测（USG6000F防火墙） 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置防火墙 结果验证 父主题： 典型配置案例

查看更多 →

执行命令display api call-home connection status，查看防火墙上线情况。 后续操作 用户可登录华为乾坤云平台，检查防火墙状态。如果状态为“正常”，说明防火墙已成功注册上线。 父主题： 配置防火墙上线

查看更多 →

开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 部署指导

查看更多 →

站点首页右上角“站点配置”。 在站点配置左侧导航栏选择“站点通用配置”，选择“本地用户”页签。 缺省情况下平台支持admin和accampus用户，单击“创建”可自定义帐号和密码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线

查看更多 →