（可选）添加天关/防火墙 背景信息 如客户已购买和使用边界防护与响应服务/云日志审计服务，在已添加过天关/防火墙的情况下，此章节可跳过。 操作步骤 此处操作步骤以天关为例说明，防火墙的操作步骤相同。 登录华为乾坤控制台，在右上角菜单栏选择“资源中心 > 设备管理”。 选择“设备”页签，单击“手动添加”。

查看更多 →

选择“设备”页签，单击“手动添加”。 在添加设备界面，选择天关设备所属的站点，单击“添加”，添加设备。 若不选择站点，则会将设备添加到默认站点下。本例中以设备类型添加方式举例。 图1 添加设备 表1 设备参数说明 参数 说明 添加方式 SN：输入设备SN添加，已知设备SN情况下，选用此方法。 设备类型：通过设备类型进行添加。

查看更多 →

Linux 云服务器 怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云 服务器 的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙，建议安全组谨慎开放端口。 开启或关闭防火墙 根据操作系

查看更多 →

修改DNS与添加安全组（Linux） 操作场景 本章节指导用户为Linux系统的E CS 或BMS添加 域名 解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 修改ECS的DNS配置有两种方式：命令

查看更多 →

防火墙设置 Windows云服务器怎样开启或关闭防火墙、添加例外端口？ Linux云服务器怎样开启或关闭防火墙、添加例外端口？ Linux云服务器防火墙开放80端口后无法访问外网

查看更多 →

放通出方向网络流量 云服务器防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下： Status: active 添加端口例外，以默认使用的22端口为例。 ufw allow 22 Rule added Rule added (v6)

查看更多 →

Linux 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用root账号，登录ECS。 执行如下命令，确认当前Agent的版本是新架构Uniagent还是老架构telescope。

查看更多 →

防火墙 背景信息 防火墙设备只需上传基础数据到华为乾坤云平台，方便界面化展示设备和网络健康状态。 缺省情况下，防火墙设备基础数据上报开关默认已开，如有变动请自行设置。 操作步骤 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。

查看更多 →

Linux版本 安装Agent后，您才能开启企业主机安全服务。通过本节介绍，您将了解如何在Linux操作系统的主机中安装Agent。Windows操作系统的Agent安装请参见Windows版本。 网页防篡改与主机安全共用同一个Agent，您只需在同一主机安装一次。 安装成功后，

查看更多 →

出方向不做限制或者至少可以访问80端口和443端口。 配置防火墙 检查机器的防火墙配置，配置防火墙允许SSH协议端口被访问，否则会导致连通性验证失败，以下详细介绍不同操作系统的防火墙配置方式。 Linux防火墙配置方式 表1 Linux防火墙配置方式 操作系统系列 配置方式 CentOS/

查看更多 →

20端口。 检查防火墙规则 检查iptables防火墙是否放通新的SSH端口，以2020端口为例。 登录Linux 弹性云服务器 。 以CentOS 7.5操作系统为例，执行以下命令编辑iptables文件。 vi /etc/sysconfig/iptables 添加2020端口规则

查看更多 →

该解决方案会部署如下资源： 创建一台Linux弹性云服务器，用于搭建Web应用防火墙（WAF）和Nginx负载均衡环境。 在Linux弹性云服务器中安装配置Nginx，用于提供负载均衡能力。 在Linux弹性云服务器中安装配置ModSecurity，用于提供Web应用防火墙（WAF）能力。 创建

查看更多 →

restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd --state

查看更多 →

关闭防火墙 操作场景 关闭虚拟机防火墙。防火墙会阻止远程SSH登录等连接，需要关闭。 操作步骤 对于Red Hat 7.0/Red Hat 7.2/Red Hat 7.3/Red Hat 7.4/Oracle Linux 7系列/EulerOS/CentOS 7系列/CentOS

查看更多 →

删除防火墙 功能介绍 删除防火墙，仅按需生效 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/firewall/{resource_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目id

查看更多 →

企业防火墙 参考： WeLink 防火墙端口列表 此为内部链接，如无法点击获取请联系相应客户经理获取。

查看更多 →

容器防火墙 容器防火墙概述 设置网络防御策略（容器隧道网络模型集群） 设置网络防御策略（VPC网络模型集群） 设置网络防御策略（云原生网络2.0模型集群） 父主题： 容器防御

查看更多 →

any udp：资产上传日志到防火墙。 允许 local-untrust local untrust any any any 允许 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图31 保存配置 父主题： 企业边界防火墙单机组网（三层）

查看更多 →

体步骤参见添加安全组规则。 添加防火墙例外端口。 以本例使用的3000端口为例，执行以下命令，添加防火墙例外端口3000。 firewall-cmd --zone=public --add-port=3000/tcp --permanent 如果回显信息如下说明防火墙关闭，可直接执行2

查看更多 →

。 单个镜像最多添加10个标签。 描述 可选参数，对镜像进行描述。 单击“立即创建”，根据界面提示，确认镜像规格。阅读并勾选《镜像制作承诺书》和《华为镜像免责声明》，单击“提交申请”。 返回私有镜像列表，等待镜像状态变为“正常”，注册成功。 如果在创建过程中添加了数据盘，将同时生

查看更多 →

Kit设备IP地址的硬件防火墙。 配置软件防火墙 如果不存在硬件防火墙，请配置软件防火墙，具体步骤请见配置软件防火墙。 配置软件防火墙 网线连接电脑和设备，使用SSH登录HiLens Kit设备，详细操作指导请参见连接PC和HiLens Kit。 在PuTTY里执行命令 iptables -I INPUT

查看更多 →