采集Agent与server端网络非直通的场景（NAT场景下）下需要检查NAT防火墙配置策略。开通NAT防火墙的8668端口并正确配置转发地址，转发地址为实际采集Agent的ip地址：8668。 父主题： 安装前准备

查看更多 →

Kit设备IP地址的硬件防火墙。 配置软件防火墙 如果不存在硬件防火墙，请配置软件防火墙，具体步骤请见配置软件防火墙。 配置软件防火墙 网线连接电脑和设备，使用SSH登录HiLens Kit设备，详细操作指导请参见连接PC和HiLens Kit。 在PuTTY里执行命令 iptables -I INPUT

查看更多 →

，保存配置以避免设备重启后配置丢失。 图7 保存配置 配置业务参数（云日志审计服务） 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据不同服务配置不同的安全策略。 表2中的源安全区域和目的安全区域为举例说明，请根据资产实际所处的区域配置。 表2 安全策略 服务类型

查看更多 →

确定”，保存配置以避免设备重启后配置丢失。 图30 保存配置 配置业务参数（云日志审计服务）。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据不同服务配置不同的安全策略。 表2中的源安全区域和目的安全区域为举例说明，请根据资产实际所处的区域配置。 表2 安全策略

查看更多 →

品。 在WAF防护策略配置，选择“策略管理”页签，进入策略管理页面后，单击列表的左上角的“添加防护策略”。 在弹出的对话框中，输入策略名称，单击“确认”，添加的策略会展示在策略列表中。 在目标策略所在行，单击策略名称，进入防护规则配置页面，参见配置防护规则为策略添加防护规则。 父主题：

查看更多 →

增加、删除、修改和查看ACL策略 支持克隆一条ACL策略 ACL策略支持使能去使能 ACL策略绑定流分类模板 ACL策略指定时间生效模板 ACL策略支持绑定到站点 ACL策略支持站点视图查看站点绑定策略情况 支持ACL策略提交到设备 提交ACL策略支持设置预约下发时间 ACL策略支持设置策略优先级，队列优先级及限制带宽

查看更多 →

单击待操作的服务，在服务详情页面，在“策略配置”区域，单击“配置熔断策略”，在弹出框中输入策略信息，具体参数可参见表1。 表1 熔断策略信息 参数 说明 统计周期 配置统计周期，即在该周期内达到一定条件，便会发生熔断。默认值为10秒。 连续错误次数 配置在统计周期内连续发生的5xx类错

查看更多 →

如果企业项目选择的“所有项目”，且修改的默认策略组的策略，您可以单击“保存并应用到其他项目”，将当前策略内容的修改应用到其他同版本策略下。 配置检测 单击“配置检测”，弹出“配置检测”策略详情界面。 在“配置检测”界面，修改“策略内容”。 图2 修改配置检测 表4 系统配置检测策略内容参数说明 参数 说明

查看更多 →

业务配置下发。 本章节主要介绍防火墙的网络、路由、接口配置，其他配置诸如流量、安全策略等需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 网络 路由 接口 父主题： 业务配置

查看更多 →

配置防火墙业务 配置NAT 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“部署 > 设备部署 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“部署 > 设备部署 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“规划 > 部署 > 设备配置 > 站点配置”，在左上角“站点”下拉框中选择“test_RU”。 在站点配置页面选择“防火墙 > 策略 > 安全策略”，根据实际场景诉求配置安全策略。本场景以下面安全策略为例。 单击“创建”，配置“trust-untrust”安全策略，参数如表

查看更多 →

配置防火墙业务 配置上行链路管理 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。 选择防火墙设备，单击设备列表中按钮进入设备配置页面，选择“上行链路管理”页签。

查看更多 →

支持创建新的推送策略 在“推送策略配置”界面，单击“创建”。 在“创建”页面，设置相应参数，单击“确定”。 查询已创建的推送策略 执行创建后可在“推送策略配置”界面查询已创建的策略。 浏览方式 在“推送策略配置”界面列表中查看已创建的策略。 搜索方式 在“推送策略配置”界面中，输入相应参数，单击“查询”。

查看更多 →

配置登录策略 背景信息 终端防护与响应服务会根据配置的异常登录策略判断终端上是否存在非法登录行为，对不在该策略内的登录行为进行告警，并提供处置方式。租户通过配置异常登录策略，管理相应终端的登录行为。 当终端安装EDR Agent后，用户首次成功登录终端，如果此时未配置异常登录策略，EDR

查看更多 →

按照以下设置进行回复响应。 在机器人列表，单击机器人的ID或者“机器人管理”按钮，进入“高级设置 > 问答策略配置”页面。 在问答策略配置页面，为智能问答机器人设置对应的话术。 可以通过单击“添加回复话术”增加其他回复语，设置后自动保存。 敏感词话术和无答案回复话术支持选择答复方式：随机答复、递进答复。

查看更多 →

转发策略配置 本章介绍通过IaC进行转发策略配置的管理，包括监听下的转发策略、健康检查、后端服务器及动态路由管理。对应的资源类型为WiseCloud::LoadBalancer::SLB::RouteRule。 表1 转发策略配置字段说明 参数名 是否必选 说明 listenerGroupName

查看更多 →

配置对象策略 对象策略是桶策略针对对象的策略，选中对象后配置该对象的对象策略。对象策略的资源为选中的对象，对应的动作和条件为桶策略中针对对象的动作和条件。 操作步骤 在OBS管理控制台左侧导航栏选择“桶列表”。 在OBS管理控制台桶列表中，单击待操作的桶，进入“对象”页面。 在待

查看更多 →

单击页面左上角按钮，选择“策略 > WAN策略 > WAN策略 > 策略模板管理”。 单击“策略行为模板”页签，单击“创建”，创建保卫监控的策略行为模板1，将出方向的流量带宽限制为10Mbps。 图3 创建策略行为模版 单击“策略行为模板”页签，单击“创建”，创建VoIP流量的策略行为模板2，保障5Mbps的业务带宽。

查看更多 →

配置发布策略 发布管理预置滚动升级模板，本节将指导您基于滚动升级模板，添加滚动升级插件，配置发布策略。 UCS流水线目前仅支持预置滚动升级模板。 在环境详情页面，单击“发布策略”。 图1 发布策略 单击在自定义策略右侧的号，然后在弹出的新建策略窗口中，根据需要选择策略模板，单击“确定”。

查看更多 →