智能企业网关主、备设备的虚拟IP地址。 说明： 虚IP地址必须跟端口实IP地址在同一网段，且不能与网段内已分配IP地址冲突。 10.10.2.10 主设备接口 主设备的LAN接口。 GigabitEthernet0/0/1 备设备接口 备设备的LAN接口。 GigabitEthernet0/0/1

查看更多 →

Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148) 类型：文本 值：DHCP Option 148值的完整的配置如下，注意不要把最后的分号忘记了： dhcp server

查看更多 →

Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148) 类型：文本 值：DHCP Option 148值的完整的配置如下，注意不要把最后的分号忘记了： dhcp server

查看更多 →

Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148) 类型：文本 值：DHCP Option 148值的完整的配置如下，注意不要把最后的分号忘记了： dhcp server

查看更多 →

方案概述 应用场景 该方案通过在 弹性云服务器 E CS 上部署Nginx反向代理 服务器 ，帮助用户实现固定IP地址访问 对象存储服务 OBS桶内的资源。仅暴露代理服务器的IP地址，隐藏对象存储服务 OBS真实 域名 ，有效增强数据的安全性。 方案架构 该解决方案部署架构如下图所示： 图1 方案架构

查看更多 →

此时，可以通过在ECS上搭建Nginx反向代理服务器，来实现通过固定IP地址访问OBS。 方案架构 本实践将Nginx部署在ECS上，搭建Nginx反向代理服务器。用户对代理无感知，只需要将请求发送到反向代理服务器，然后由反向代理服务器向OBS获取数据，再返回给用户。反向代理服务器和OBS对外看做一个

查看更多 →

配置IEG设备的LAN侧接口，并将LAN侧的网络发布到企业连接网络。 单击已创建的智能企业网关，选择“设备管理 > LAN口管理”。 单击“创建LAN接口”，参见下表配置LAN口信息，并单击“确定”。 表4 参数说明 参数 说明 取值参数 接口 根据实际情况选择连接的LAN口。 范围：

查看更多 →

部署模式：网关模式。 内网接口：LAN 接口IP为192.168.10.1/24。 外网接口：线路1 即WAN1 接口IP为22.22.22.22/24。 缺省路由：线路1的网关IP,如22.22.22.1。 防火墙规则：LAN访问WAN，源地址、目标地址及服务均为any，动作通过。

查看更多 →

Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148) 类型：文本 值：DHCP Option 148值的完整的配置如下，注意不要把最后的分号忘记了： dhcp server

查看更多 →

，并输入代理服务器IP、端口、代理用户名、密码。 代理服务器IP：填写代理服务器IP地址，非目的端服务器地址。填写格式为：https://your-proxy-addr.com，其中your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情

查看更多 →

置）。 在远程LAN（对端数据中心网络）配置中有可以将VPN流量转发到LAN中网络设备的路由。如果VPN流量无法正常通信，请检查远程LAN是否存在拒绝策略。 父主题： 站点入云VPN经典版

查看更多 →

配置IEG设备的LAN侧接口，并将LAN侧的网络发布到企业连接网络。 单击已创建的智能企业网关，选择“设备管理 > LAN口管理”。 单击“创建LAN接口”，参见下表配置LAN口信息，并单击“确定”。 表4 参数说明 参数 说明 取值参数 接口 根据实际情况选择连接的LAN口。 范围：

查看更多 →

分别配置分支1、分支2内IEG设备的LAN侧接口。 在“智能企业网关”页面，单击操作列的“设备管理”，选择“LAN口管理”。 单击“创建LAN接口”，参见下表配置LAN口信息，并单击“确定”。 表4 参数说明 参数 说明 取值参数 接口 根据实际情况选择连接的LAN口。 范围：Gigabit

查看更多 →

场景说明 分支站点的AR作为用户的网关，开启DHCP为用户终端分配IP地址。VLAN10为员工无线终端的子网；VLAN20为访客无线终端的子网；VLAN30为有线哑终端的子网；VLAN40为员工有线终端的子网。 图1 LAN-WAN互联口（业务网） 前提条件 已规划好相关数据，并与客户达

查看更多 →

配置IEG设备的LAN侧接口，并将LAN侧的网络发布到企业连接网络。 单击已创建的智能企业网关，选择“设备管理 > LAN口管理”。 单击“创建LAN接口”，参见下表配置LAN口信息，并单击“确定”。 表4 参数说明 参数 说明 取值参数 接口 根据实际情况选择连接的LAN口。 范围：

查看更多 →

为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。

查看更多 →

执行以下命令，进入源端服务器的 SMS -Agent目录。 cd SMS-Agent 若使用HTTPS代理服务器，请执行本步骤（可选） 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 a. 执行以下命令，进入config目录。 cd agent/config

查看更多 →

分别配置分支1、分支2内IEG设备的LAN侧接口（下述以分支1配置为例）。 单击已创建的智能企业网关，选择“设备管理 > LAN口管理”。 单击“创建LAN接口”，参见下表配置LAN口信息，并单击“确定”。 表4 参数说明 参数 说明 取值参数 接口 根据实际情况选择连接的LAN口。 范围：Gig

查看更多 →

进行代理服务器入方向规则配置，允许 堡垒机 访问代理服务器。 图2 入方向规则配置 在“协议端口”中填写socks5代理服务器默认的“1080”端口。 在“源地址”中填写堡垒机的IP地址。 进行代理服务器出方向规则配置，允许代理服务器访问待纳管的业务服务器。 图3 出方向规则配置 通过云堡垒机纳管跨域的业务服务器

查看更多 →

配置IEG设备的LAN侧接口，并将LAN侧的网络发布到企业连接网络。 单击已创建的智能企业网关，选择“设备管理 > LAN口管理”。 单击“创建LAN接口”，参见下表配置LAN口信息，并单击“确定”。 表4 参数说明 参数 说明 取值参数 接口 根据实际情况选择连接的LAN口。 范围：

查看更多 →

enable：使用代理时，设置为true。 proxy_addr：代理服务器地址，允许源端服务器通过代理服务器访问 主机迁移服务 ，非目的端地址。your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 proxy_us

查看更多 →