建VPN通道，实现分支与分支、分支与总部、分支与云之间的业务互访。 SD-WAN 提供一种动态VPN，可按需在站点间建立隧道，动态发布路由。通过站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，实现分支与分支、分支与总部、分支与云之间的业务安全互访。

查看更多 →

网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

Metal Server，BMS）/云耀云 服务器 （Hyper Elastic Cloud Server，HE CS ）、线下主机以及第三方云主机中。 网页防篡改与主机安全共用同一个Agent，您只需在同一主机安装一次。 Linux Agent相关进程 Agent进程运行帐号：root。 Agent包含以下进程：

查看更多 →

边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。

查看更多 →

选择“云端结构化解析”，详细请参考设置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。 切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。 表1 参数配置表 参数 说明 示例 字段key 已提取字

查看更多 →

网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

现多种多样的场景应用。 可在 弹性云服务器 中构建企业自身的云手机管理运维平台、营销系统或自动化脚本平台等，并通过两个独立的VPC分别进行控制。 云手机中的应用程序APP可通过对象存储集中存放，节省大量应用程序安装或更新时的网络带宽消耗。 丰富多样的安全与监控服务可给客户业务系统提供

查看更多 →

Agent进程名称 进程功能 进程所在路径 hostguard 该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。 /usr/local/hostguard/bin/hostguard hostwatch 该进程用于Agent进程的守护和监控。 /usr/local/h

查看更多 →

登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查

查看更多 →

混合云备份约束与限制 VMware备份 支持备份上云的VMware版本包括VMware vSphere 5.1、VMware vSphere 5.5、VMware vSphere 6.0、VMware vSphere 6.5、VMware vSphere 6.7。 当前仅支持对接ESXi实现VMware备份上云。

查看更多 →

KooPhone与CPH的区别 CPH服务是具有虚拟手机功能的云服务器，聚焦于提供云手机运行需要的计算、存储和网络资源。CPH在端侧支持通过ADB（安卓的命令行工具）或VNC（远程操作软件）方式接入云服务器。 KooPhone服务是基于CPH稳定、可靠的IaaS服务器底座，通过引入

查看更多 →

边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。

查看更多 →

选择“云端结构化解析”，详细请参考设置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。 切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。 表1 参数配置表 参数 说明 示例 字段key 已提取字

查看更多 →

据通道回传云端，比如DIS等服务。 云上应用获取边侧回传的数据，进行处理。 该方案由如下几个角色构成，在实际项目中可能其中的某些角色是合并为一个实体的： 华为云IEF 提供IEF服务，提供了边缘节点、终端设备、容器应用的管理平台、边云数据消息通道。 硬件服务商 提供与IEF兼容的硬件产品，比如服务器。

查看更多 →

如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址，这种情况下需要配置DHCP。 选择“网络 > DHCP服务器 > 服务”，单击“新建”。 图10 新建DHCP服务 请根据DHCP服务器规划（可选），配置DHCP。 若“DNS服务”配置为“使用系统的DNS设置”，则在边界防护与响应服

查看更多 →

只要是能连接到IEF，且能满足约束与限制中要求的机器都能作为边缘节点，此处使用ECS只是为方便操作。 准备工作 购买一台带有公网IP地址的ECS弹性 云服务器 。具体步骤请参见购买弹性云服务器。 作为演示，弹性云服务器和公网IP的规格不需要太高，例如弹性云服务器的规格为“1vCPUs | 2GB”、公网IP带宽为“1

查看更多 →

L实例 的资源配置见下表，更多资源规格信息详见实例规格。 资源 说明 云主机 云主机为Flexus L实例套餐中的云服务器，云主机为X86架构、KVM虚拟化类型。云主机底层使用的物理硬件资源与ECS一致，同vCPUs、内存的云主机与ECS计算能力在同一标准。 镜像 Flexus L实例提供系统镜像和应用镜像供您选择，同时支持私有镜像。

查看更多 →

专属主机与普通云服务器的区别？ 专属主机是部署了虚拟化环境的专属物理服务器，用户独享整台物理服务器资源，与其他租户的服务器物理隔离。用户申请后，可以在专属主机上创建虚拟机，支持用户自主规划物理服务器资源。 普通云服务器是多个租户共享物理服务器资源。 父主题： 专属主机类

查看更多 →

配置防火墙与云平台对接（V600R007C20SPC603及其后续版本） 前提条件 设备可以正常接入Internet。 已加载了云服务组件包。 已完成了云服务购买。 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。

查看更多 →

IP与本地VPN设备对接使用的公网IP的UDP500、UDP4500、ESP(IP protocol 50)、AH(IP protocol 51)报文。 父主题： VPN协商与对接

查看更多 →

APIotCardType IoT插卡类型。 对系统的影响 IoT插卡无法与服务器通信。 可能原因 原因1：IoT插卡与服务器的网络链路中断或网络配置变更。 原因2：IoT插卡故障。 处理步骤 检查IoT插卡和服务器之间网络配置是否正常。 如果正常=>3。 如果不正常=>2。 重新配置正确的网络配置，检查故障是否恢复。

查看更多 →