配置防火墙的安全策略 配置防火墙开启NAT 配置下挂设备上线 在华为乾坤云平台配置网络业务。 配置防火墙业务。配置防火墙的下行接口以及和核心交换机间的互联子网。 配置核心交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。

查看更多 →

配置思路 AP作为认证控制点，以云管理平台作为认证 服务器部署 用户接入认证为例，配置SSID（Staff_PSK_SSID），WLAN安全策略为半开放网络，密钥类型选择PSK。 父主题： 密钥类型PSK认证

查看更多 →

可以通过预置的华为注册查询中心的URL（register.naas.huawei.com）和端口号（10020），在获取管理IP地址后将自动向华为注册查询中心发起HTTP2.0连接请求。 配置交换机业务。 在华为乾坤云平台配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。

查看更多 →

核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP Option148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。

查看更多 →

现场安装设备，包括硬装、连线、上电等。 配置AR设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，并添加AR设备。 配置AR接入Internet：AR通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 AR采用注册查询中心方式上线云平台。设备预置了注册查询中心的URL和端口号，当设备接入到In

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关，主要配置以下内容： 配置Bypass接口对，用于转发内外网业务流量。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关2，主要配置以下内容： 配置Bypass接口对，用于转发内外网业务流量。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关，主要配置以下内容： 配置云端管理接口，用于天关与

查看更多 →

配置思路 上行路由器（ospf）下行交换机企业边界防火墙双机组网（三层）的配置思路： 登录FW1，配置以下内容 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置OSPF，保证路由可达。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口

查看更多 →

排查思路 本文档为您介绍两种Windows主机排查方法，推荐选择“工具溯源排查”的方法： 方案一：工具取证排查（推荐）：使用Windows官方的进程/链接/自启动分析工具进行排查。 使用工具取证排查方案时，建议如下软件工具： 表1 软件工具 工具名称 下载地址 ProcessExplorer

查看更多 →

应用 服务器 可调用此接口在物联网平台上创建设备组，并把设备归类到不同的设备组内，进行分组管理。在对设备进行某些操作时（如升级设备软固件、批量下发命令等），可通过设备组来指定要进行操作的设备。一个设备只能归属一个设备组。StatusCode: 200 ok

查看更多 →

当修改的设备集与用户相关联时，用户下次登录时权限变更生效。 删除设备集：单击目标设备集“操作”列的“删除”。 当删除的设备集与用户相关联时，删除设备集会使关联用户失去该设备集包含的所有对象的管理权限。 父主题： 用户授权

查看更多 →

应用服务器若需要向多个设备下发相同的设备命令时，可调用此接口向批量设备下发命令。此功能通过创建批量任务接口向设备下发批量任务实现，taskType参数设置为DeviceCmd时，为向批量设备下发命令。

查看更多 →

设备组数目达到限制。 处理建议：请检查已创建的设备组数量是否已达到License限定的数量上限。 400 100609 Too much devices to add. 添加太多设备至设备组。 处理建议：请确认deviceIds中的设备ID数量在maxDevNum设置值的范围内。 400 50400

查看更多 →

设备组名称，仅限大小写字母和数字。 description 可选 String(1024) body 设备组的描述信息。 appId 可选 String（50） body 如果是本应用的设备，此参数值可以填写None，否则填写授权应用的appId。 maxDevNum 可选 Integer（>=0） body

查看更多 →

置需要直接登录WAC的Web界面进行配置。 认证服务器侧的配置思路 采用短信验证码方式的Portal认证整个配置过程如下： Portal认证在认证服务器侧的配置采用华为乾坤云平台内置的Portal服务器组件。以访客终端采用短信验证码方式的Portal认证为例，整个配置过程如下：

查看更多 →

入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Wireless_Employee_Rule，认证方式采用用户接入认证，匹配用户组Wireless_Employee_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点

查看更多 →

方式的用户放到同一个用户组，方便管理。 创建认证规则Dumb_Authen，认证方式采用MAC认证，匹配用户组Wireless_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。

查看更多 →

定位思路 当工作负载状态异常时，建议先查看事件。 在CCI控制台中，单击左侧导航栏的“工作负载”，单击异常工作负载名称，进入详情页面，在Pod列表中，单击异常实例左边的，显示该实例的详情，单击事件页签。 图1 查看事件 父主题： 工作负载异常

查看更多 →