NAT转换适配 如果设备与NetEco 服务器 之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。

查看更多 →

协议转换(驱动应用) 驱动提供子设备管理和数据上报功能。 子设备管理功能包括子设备增删和配置子设备数据采集协议。设备的增删有两种形式，一是在云端增删，通过集成驱动SDK，可以接收到北向应用管理子设备的回调，即北向应用通过IoTEdge创建/删除设备时，自定义驱动应用可以接收到事件

查看更多 →

可选择默认值或最大兼容性导入配置进行修改，也可导入已创建的转换配置模板。如何创建转换配置模板，可参见创建配置模板。 鼠标停留在各特性“当前配置”后的，显示该特性的具体影响。可单击“查看示例”，查看“配置信息”与“当前配置转换示例”的详细信息。 单击“操作 > 编辑”，可对该特性的“当前配置”进行修改

查看更多 →

配置NAT网关 前提条件 已购买NAT网关：如果该网关对应的VPC未关联云资源（如 云服务器 ），则可用于后续配置。 未购买NAT网关：需购买NAT网关，请参见购买公网NAT网关。关于NAT网关的收费，请参见计费说明（公网NAT网关）。 VPC-NAT关联NAT网关后，在默认路由表中默认添加一条路由（目的地址：0

查看更多 →

T协议。我们把用来进行协议转换的网关叫做协议转换网关。 实现原理 方案总体架构框图如下： 协议转换网关是一个网关，可以部署在云上或者本地。第三方协议设备作为协议转换网关的子设备接入平台。 协议转换网关一般由三部分组成： 第三方协议接入。完成第三方协议的解析，鉴权。 协议转换。负责

查看更多 →

配置协议开关 NetEco默认仅支持以安全协议及算法接入网元，如果需要支持以非安全协议或算法接入网元，请执行本章节的相关操作。本节操作会降低网管与网元之间信息传输的安全性，请谨慎操作。 前提条件 已具备“协议开关配置”操作权限。 已安装所需的适配层软件。 操作步骤 选择“系统 >

查看更多 →

在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“协议封禁”配置框中，单击“设置”，如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中，选择开启或关闭封禁的协议，单击“确定”。 图3 设置协议封禁 ：开启封禁，可以阻止UDP/TCP/ICMP协议流量访问。 ：关闭封禁，

查看更多 →

防护策略”，进入DDoS高防“防护策略”页面。 图1 DDoS高防防护策略页面 选择需要配置协议封禁的实例。 在协议封禁配置框中单击“设置”。 在弹出的对话框中选择需要配置协议封禁的路线，并且将开关调整至，打开协议禁用功能。 图2 协议封禁设置 父主题： 配置防护策略

查看更多 →

获取协议配置 功能介绍 获取协议配置 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/protocol-configs 表1

查看更多 →

协议”弹框，输入协议名称和协议内容。 单击“确定”，配置的协议名称便显示在输入框，如：我已阅读并同意{协议名称}。您可单击输入框中的协议名称，查看协议详情。 可同时插入10条协议。 单击“保存”，完成用户协议配置。 编辑协议 已开启用户协议配置。 登录OneAccess管理门户。

查看更多 →

在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络

查看更多 →

为什么使用NAT64转换的IP地址被阻断了？ 防火墙无法防护NAT64转换前的真实源IP，如果您开启了弹性公网IP的IPv6转换功能，NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”，设置后198

查看更多 →

配置CMP协议 配置CMP协议信息 配置请求验证 配置响应保护 父主题： CA服务

查看更多 →

的QUIC。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启QUIC后，如果您关闭了HTTPS证书，QUIC功能也会失效。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启QUIC功能。 注意事项 后台有特殊配置的 域名 暂时无法开启QUIC功能。

查看更多 →

拉框中切换防火墙。 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。 在“互联网边界”页签中，单击“添加”按钮，在弹出的“添加防护规则”中，填写防护信息： 防护规则：NAT规则 源：选择“IP地址”，配置私网IP。 目的：选择“IP地址”（配置公网IP）或“域名/域名组”。

查看更多 →

配置外网访问(NAT) NAT网关（NAT Gateway）提供公网NAT网关和私网NAT网关。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地

查看更多 →

为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区域为any，访问目标区域any，出口转换为接口地址。请额外添加一条NAT策略：源区域为local，目标区域为any，转换方式为不做NAT转换，并将该策略置于缺省策略之上。 安全策略配置 选择“策略 ＞ 安全策略

查看更多 →

转换配置文件 创建配置模板 配置说明 查看转换配置模板列表 修改转换配置模板 删除转换配置模板

查看更多 →

修改转换配置模板 操作步骤 登录UGO控制台。 单击左侧导航栏“转换配置管理”，进入转换配置管理页面。 单击待修改模板“操作 > 编辑”，进入“模板编辑”页面。 用户只能编辑自己创建的模板。 编辑模板只支持修改配置项的值，不支持修改模板名称及所属链路。 “配置状态”是以系统模板“

查看更多 →

删除转换配置模板 操作场景 删除转换配置模板。删除后模板无法恢复，请谨慎操作。 前提条件 有已创建的转换配置模板。 用户只能删除自己创建的模板。 被公安冻结的配置模板信息不能删除，其他冻结类型可删除。 操作步骤 登录UGO控制台。 单击左侧导航栏“转换配置管理”，进入转换配置管理页面。

查看更多 →

为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区域为any，访问目标区域any，出口转换为接口地址。请额外添加一条NAT策略：源区域为local，目标区域为any，转换方式为不做NAT转换，并将该策略置于缺省策略之上。 安全策略配置 选择“策略 ＞ 安全策略

查看更多 →