配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

护士站PC和摄像接入无需认证。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置中心AP的上行、下行接口以及RU的上行接口。

查看更多 →

，单击首页右上角“站点配置”。 若是聚合的站点图标，将鼠标悬停在站点图标上，在弹框中单击目标站点名称进入站点首页。 站点维度配置包含了通用配置、设备配置、数据采集配置等，详细如表 站点配置页面支持的配置功能所示。 表1 站点配置页面支持的配置功能 维度 配置功能项 说明 站点 本地用户

查看更多 →

配置核心交换机业务 配置互联子网（核心交换机与防火墙间） 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击核心交换机名称或按钮进入设备配置页面，选择“子网”页签。

查看更多 →

验收。 现场安装设备，包括硬装、连线、上电等。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置设备上线云平台。 防火墙注册上线：工

查看更多 →

创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置设备上线云平台。 防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。

查看更多 →

防火墙通过命令行方式上线 背景信息 防火墙支持通过命令行方式，在本地手工配置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 防火墙上如何使能云管理模式，以及设置华为乾坤云平台对接参数的操作过程如下。 除此之外，还需要保证防火墙与华为乾坤云平台能够互通，才能完成上线。 V

查看更多 →

哑终端接入无需认证。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置员工和访客W

查看更多 →

com，端口号为：10020 防火墙下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能

查看更多 →

示例：Web配置华为USG防火墙 组网拓扑 云下华为USG为用户的出口防火墙，通过该设备配置VPN与华为云VPC连通，两端的子网信息和连接方式如图 拓扑连接所示。 图1 拓扑连接 用户侧信息： 网关：1.1.1.1。 子网：192.168.1.0/24。 华为云侧信息： 网关：1

查看更多 →

com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，防火墙作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能

查看更多 →

按照如下参数配置NAT策略，其中“源地址”请根据实际情况选择。 图9 配置NAT策略 单击“确定”，完成配置。 （可选）配置DHCP。 如果客户需要防火墙作为DHCP 服务器 ，为内网交换机/PC分配IP地址，这种情况下需要配置DHCP。 选择“网络 > DHCP服务器 > 服务”，单击“新建”。

查看更多 →

子网掩码：255.255.255.0 DHCP服务器规划（可选） 如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址。那么请参考如下内容完成数据规划。 表2 DHCP服务器规划 作为DHCP服务器的接口 可分配IP地址范围 子网掩码 默认网关 DNS服务器 GE0/0/6 10

查看更多 →

随板AC+Fit AP配置上云组网拓扑图示例 设备上线设计 防火墙接入Internet方式 采用Web网管配置 FW1为主用防火墙：GE0/0/1接口，PPPoE拨号 FW2为备用防火墙：GE0/0/1接口，PPPoE拨号 心跳线：主备防火墙通过GE0/0/2连接 防火墙注册上线方式 采用Web网管配置

查看更多 →

com，端口号为：10020 随板AC注册上线方式 采用命令行配置 华为乾坤云平台南向IP地址为：139.9.137.139，端口号为：10020 随板AC下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server 有线管理子网： 网关接口：VLANIF

查看更多 →

配置防火墙下挂设备注册上线。采用DHCP Option148方式，在华为乾坤云平台配置，配置对象是防火墙。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 配置防火墙的安全策略 配置防火墙开启NAT 配置下挂设备上线 在华为乾坤云平台配置网络业务。 配置防火墙业务。配置防

查看更多 →

Kit设备IP地址的硬件防火墙。 配置软件防火墙 如果不存在硬件防火墙，请配置软件防火墙，具体步骤请见配置软件防火墙。 配置软件防火墙 网线连接电脑和设备，使用SSH登录HiLens Kit设备，详细操作指导请参见连接PC和HiLens Kit。 在PuTTY里执行命令 iptables -I INPUT

查看更多 →

选择“系统 > 配置 > 时钟配置”，检查设备系统时间是否与当前时间一致，如果不一致，请调整设备系统时间，以保证云端能够精确掌握威胁事件的发生时间。 图5 时钟配置 单击右上角按钮，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图6 保存配置 配置旁路检测所需要的安全策略。

查看更多 →

状态。 平台向防火墙发送设备信息查询请求。 防火墙将自己的设备信息返回给平台。 平台根据上一步获得的防火墙信息，向该设备下发业务配置。 防火墙向平台返回配置结果。 华为乾坤云平台可以向防火墙正常下发业务配置，这就表示防火墙已经纳入了平台的管理。纳入平台管理的防火墙会主动上报NETCONF

查看更多 →

设备上线设计 WAC注册上线方式 采用Web网管配置 华为乾坤云平台URL地址为device.qiankun-saas.huawei.com，端口号为10020 华为乾坤云管理网络监控服务器地址：139.9.137.139 华为乾坤云管理网络分析服务器地址：124.71.230.158 Fit

查看更多 →

续新增的下行云化设备可以自动使用防火墙/交换机上配置的“自协商管理VLAN”作为管理VLAN，通过该管理VLAN从DHCP服务器获取IP地址，并注册到华为乾坤云平台。 如下及之后版本的云化设备支持通过华为乾坤云平台配置自协商管理VLAN。 防火墙：V500R005C00 交换机：V200R012C00

查看更多 →