站点首页右上角“站点配置”。 在站点配置左侧导航栏选择“站点通用配置”，选择“本地用户”页签。 缺省情况下平台支持admin和accampus用户，单击“创建”可自定义帐号和密码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线

查看更多 →

站点首页右上角“站点配置”。 在站点配置左侧导航栏选择“站点通用配置”，选择“本地用户”页签。 缺省情况下平台支持admin和accampus用户，单击“创建”可自定义帐号和密码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线

查看更多 →

CFW防火墙配置防护策略 规则详情 表1 规则详情 参数 说明 规则名称 cfw-policy-not-empty 规则展示名 CFW防火墙配置防护策略 规则描述 CFW防火墙未配置防护策略，视为“不合规”。 标签 cfw 规则触发方式 配置变更 规则评估的资源类型 cfw.cfw_instance

查看更多 →

站点首页右上角“站点配置”。 在站点配置左侧导航栏选择“站点通用配置”，选择“本地用户”页签。 缺省情况下平台支持admin和accampus用户，单击“创建”可自定义帐号和密码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线

查看更多 →

部署的服务 部署步骤 步骤描述 文档参考 边界防护与响应服务 1 配置防火墙上线。 边界防护与响应服务的《部署指南》。 须知： 需要注意的是： 叠加安全服务时，建议检查配置，如果防火墙已完成设备上云，则无需重复以上操作。 当使用IPsec VPN分支场景时，防火墙使用云管模式上云；当使

查看更多 →

配置防火墙与云平台对接（V600R023C00SPC100及其后续版本） 前提条件 已加载了云服务特性包。 已完成了云服务购买。 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。 操作步骤

查看更多 →

配置防火墙与云平台对接（V600R007C20SPC603及其后续版本） 前提条件 设备可以正常接入Internet。 已加载了云服务组件包。 已完成了云服务购买。 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。

查看更多 →

业务配置 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 防火墙+交换机+中心AP+RU组网场景

查看更多 →

业务配置 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 防火墙+交换机+AP组网场景

查看更多 →

企业边界防火墙单机组网（三层） 组网需求 配置思路 数据规划 配置防火墙 结果验证 父主题： 典型配置案例

查看更多 →

在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。 （可选）NAT个性化配置。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。 选择目标设备，单击“设备名称”

查看更多 →

业务配置 配置防火墙业务 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景

查看更多 →

配置NAT策略（easy-ip方式），以便内网用户可以直接使用防火墙的公网IP地址来访问Internet。 （可选）配置DHCP参数，如果客户需要防火墙作为DHCP 服务器 ，为内网交换机/PC分配IP地址。 加载云服务组件包。加载云服务组件包后才支持华为乾坤。 配置防火墙与云平台对接。 配置边界防护与响应服务、 漏洞扫描服务 、云日志审计服务业务参数。

查看更多 →

配置天关/防火墙上线 本服务需要在客户侧部署天关或防火墙才能正常使用，服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》。具体操作请参见《天关和防火墙上线指南》。 父主题： 部署指南

查看更多 →

139，端口号为10020。推荐优先使用URL方式上云。 单击“确定”和“应用”，完成配置。 后续操作 用户可登录华为乾坤云平台，检查防火墙状态。如果状态为“正常”，说明防火墙已成功注册上线。 父主题： 配置防火墙上线

查看更多 →

网关：1.1.1.2。 子网：192.168.2.0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面，选择“网络 ＞ IPsec”，新建IPsec连接，详情如图4所示。 图3 新建IPsec连接1 图4

查看更多 →

配置天关/防火墙上线 本服务需要客户侧部署天关或防火墙才能正常使用。服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》。 由于边界防护与响应服务、漏洞扫描服务和云日志审计服务均需要使用天关或防火墙，故共用一套上线指南，具体操作请参见《天关和防火墙上线指南》。

查看更多 →

配置天关/防火墙上线 前提条件 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。 天关/防火墙款型 边界防护与响应服务需要在客户侧部署天关或防火墙才能正常使用。服务配套的天关和防火墙型号，

查看更多 →

状态。 平台向防火墙发送设备信息查询请求。 防火墙将自己的设备信息返回给平台。 平台根据上一步获得的防火墙信息，向该设备下发业务配置。 防火墙向平台返回配置结果。 华为乾坤云平台可以向防火墙正常下发业务配置，这就表示防火墙已经纳入了平台的管理。纳入平台管理的防火墙会主动上报NETCONF

查看更多 →

在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导

查看更多 →

配置防火墙与云平台对接（V600R022C00SPC100、V600R022C10SPC100） 前提条件 已加载了云服务特性包。 已完成了云服务购买。 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。

查看更多 →