配置防火墙业务 配置NAT 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

Option方式上线示例 上云操作方法 DHCP 服务器 侧：需要配置DHCP Option 148选项。 无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface

查看更多 →

148选项中获取这些信息，然后切换到云模式，并向华为乾坤云平台进行注册上线。 操作步骤 如图1所示，假设出口网关作为DHCP服务器，向AP动态分配管理IP地址。为了完成AP上线，DHCP服务器侧和AP侧需要进行的操作如下。 图1 AP通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP Option

查看更多 →

trust DHCP 开启 DHCP模式 服务器 DNS服务 系统DNS Proxy 说明： 请提前开启防火墙全局DNS功能。在“站点配置”页面选择“设备配置 > 防火墙 > 防火墙全局配置 > DNS”，使能“DNS使能”开关，然后开启“DNS代理”，并在“DNS服务器配置列表”栏

查看更多 →

以交换机为例，交换机通过DHCP服务器获取云模式和华为乾坤云平台地址信息的基本流程如图 交换机通过DHCP Option方式上线基本流程图所示。 图1 交换机通过DHCP Option方式上线基本流程图 出口网关部署DHCP服务器功能（或者在网络中部署单独的DHCP服务器），配置Option

查看更多 →

DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address

查看更多 →

148选项中获取这些信息，然后向华为乾坤云平台进行注册上线。 操作步骤 如图1所示，假设出口网关作为DHCP服务器，向交换机动态分配管理IP地址。为了完成交换机上线，DHCP服务器侧和交换机侧需要进行的操作如下。 图1 交换机通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP Option

查看更多 →

创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置设备上线云平台。 防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策

查看更多 →

根据表 DHCP参数说明配置DHCP参数，完成后单击“确定”。 表5 DHCP参数说明 参数名称 说明 DHCP 是否开启DHCP功能。 DHCP模式 为防火墙配置DHCP工作模式。 服务器：将防火墙作为DHCP服务器，为内网用户动态分配IP地址。 中继：将防火墙作为DHCP中继。

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在华为乾坤控制台界面完成DHCP Option148参数配置，详细步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。

查看更多 →

注册到华为乾坤云平台。详细配置步骤如下。 配置防火墙回程路由及安全策略 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击“FW1”或按钮进入设备配置页面，选择“路由”页签。

查看更多 →

配置防火墙下挂设备注册上线 配置核心交换机上线时，需要先完成配置防火墙安全策略及配置防火墙启用NAT，然后再完成配置下挂设备注册上线。 配置防火墙安全策略 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

注册到华为乾坤云平台。详细配置步骤如下。 配置防火墙回程路由及安全策略 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击“FW1”或按钮进入设备配置页面，选择“路由”页签。

查看更多 →

器打开待修改的配置文件。 输入“?DHCLIENT_PRIMARY_DEVICE”，按“Enter”定位到待修改的配置项。 按“i”进入编辑模式，将配置项的取值修改为“yes”，配置DHCP启动时获取默认网关。 按“Esc”退出编辑模式。 如果配置文件中没有“DHCLIENT_P

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

备用DNS服务器 备用DNS服务器的IP地址。 自动获取IP地址（DHCP）。 接口通过DHCP方式自动获取IPv4地址。 配置防火墙注册到华为乾坤云平台。 单击“系统 > 管理员 > 设置”，单击“北向接口配置”模块中“Call-home主动注册”中的“新建”，填写华为乾坤云平台的IP地址/URL地址和端口信息等。

查看更多 →

备用DNS服务器 备用DNS服务器的IP地址。 自动获取IP地址（DHCP）。 接口通过DHCP方式自动获取IPv4地址。 配置防火墙注册到华为乾坤云平台。 单击“系统 > 管理员 > 设置”，单击“北向接口配置”模块中“Call-home主动注册”中的“新建”，填写华为乾坤云平台的IP地址/URL地址和端口信息等。

查看更多 →

默认关闭，开启后AP可以记录DHCP服务器配置成功或者失败的日志信息，然后向华为乾坤云平台上报。 租期 DHCP服务器动态分配的IP地址租期。 首选WINS 分配给DHCP客户端的首选WINS服务器地址。 备选WINS 分配给DHCP客户端的备用WINS服务器地址。 静态地址绑定 单

查看更多 →