USG6000E防火墙上线（云管模式） 场景说明 防火墙通过Web网管方式上线 加载云服务组件包 启用云端授权 绑定套餐 升级特性库 切换设备工作模式 配置业务参数（边界防护与响应服务） 父主题： 天关和防火墙上线

查看更多 →

配置防火墙下挂设备注册上线 配置核心交换机上线时，需要先完成配置防火墙安全策略及配置防火墙启用NAT，然后再完成配置下挂设备注册上线。 配置防火墙安全策略 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

乾坤云平台。详细配置步骤如下。 配置防火墙回程路由及安全策略 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击“FW1”或按钮进入设备配置页面，选择“路由”页签。

查看更多 →

：VPN接口）。 人工配置：当自动配置存在获取数据不准确的情况时，需要人工检查和重新配置。 前提条件 已完成天关/防火墙上线，具体操作请参见《天关和防火墙上线指南》。 在天关/防火墙侧获取用于创建VPN的接口 在天关/防火墙侧获取上行接口作为与华为乾坤创建VPN隧道的接口（简称：VPN接口）。

查看更多 →

服务的《部署指南》中“配置天关/防火墙上线”章节。 漏洞扫描服务 ：使用前请将版本升级到支持版本，支持的版本请参见漏洞扫描服务的《部署指南》中“配置天关/防火墙上线”章节。 云日志审计服务：使用前请将版本升级到支持版本，支持的版本请参见云日志审计服务的《部署指南》中“配置天关/防火墙上线”章节。

查看更多 →

Kit设备IP地址的硬件防火墙。 配置软件防火墙 如果不存在硬件防火墙，请配置软件防火墙，具体步骤请见配置软件防火墙。 配置软件防火墙 网线连接电脑和设备，使用SSH登录HiLens Kit设备，详细操作指导请参见连接PC和HiLens Kit。 在PuTTY里执行命令 iptables -I INPUT

查看更多 →

选择“系统 > 配置 > 时钟配置”，检查设备系统时间是否与当前时间一致，如果不一致，请调整设备系统时间，以保证云端能够精确掌握威胁事件的发生时间。 图5 时钟配置 单击右上角按钮，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图6 保存配置 配置旁路检测所需要的安全策略。

查看更多 →

乾坤云平台。详细配置步骤如下。 配置防火墙回程路由及安全策略 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击“FW1”或按钮进入设备配置页面，选择“路由”页签。

查看更多 →

快速上云向导”，进入快速上云向导界面，单击“下一步”。 按照下图所示配置call-home，单击“下一步”。 配置DNS 服务器 地址，单击“下一步”。 按照下图所示配置日志发送，单击“下一步”。 配置api管理员，已默认为huawei，单击“下一步”。 启用云端授权模式，单击“下一步”。 核对信息无误后，单击“检测连通性”。

查看更多 →

配置防火墙及其下挂的设备注册上线。 配置防火墙注册上线，采用Web网管配置。 配置防火墙下挂的设备注册上线，采用DHCP Option148方式，在云管理平台上配置，配置对象是防火墙。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上

查看更多 →

服务的《部署指南》中“配置天关/防火墙上线”章节。 漏洞扫描服务：使用前请将版本升级到支持版本，支持的版本请参见漏洞扫描服务的《部署指南》中“配置天关/防火墙上线”章节。 云日志审计服务：使用前请将版本升级到支持版本，支持的版本请参见云日志审计服务的《部署指南》中“配置天关/防火墙上线”章节。

查看更多 →

快速上云向导”，进入快速上云向导界面，单击“下一步”。 图1 快速上云向导 按照下图所示配置安全服务平台，单击“下一步”。 图2 配置安全服务平台 配置DNS服务器地址，单击“下一步”。 图3 配置DNS服务器 按照下图所示配置日志发送，单击“下一步”。 图4 配置日志发送 启用云端授权模式，单击“下一步”。 图5 启用云端授权模式

查看更多 →

部署的服务 部署步骤 步骤描述 文档参考 边界防护与响应服务 1 配置防火墙上线。 边界防护与响应服务的《部署指南》。 须知： 需要注意的是： 叠加安全服务时，建议检查配置，如果防火墙已完成设备上云，则无需重复以上操作。 当使用IPsec VPN分支场景时，防火墙使用云管模式上云；当

查看更多 →

部署指南 配置天关/防火墙上线 授权日志采集权限 （可选）添加天关/防火墙 添加审计资产 配置日志上报 验证日志查询 父主题： 云日志审计

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

如何在天关/防火墙上配置用户密码最小长度？ 请登录天关/防火墙Web访问界面，具体操作如下： 选择“系统 > 管理员 > 设置”。 在“密码最小长度”中输入最小长度。 新建管理员的密码长度必须满足“密码最小长度”的要求。 单击“应用”。 如何在天关/防火墙上配置用户登录失败次数？

查看更多 →

配置防火墙业务 配置上行链路管理 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。 选择防火墙设备，单击设备列表中按钮进入设备配置页面，选择“上行链路管理”页签。

查看更多 →

业务配置下发。 本章节主要介绍防火墙的网络、路由、接口配置，其他配置诸如流量、安全策略等需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 网络 路由 接口 父主题： 业务配置

查看更多 →

部署指南 本手册指导您如何快速完成第一个漏洞扫描任务。 （可选）添加天关/防火墙 配置天关/防火墙上线 （可选）配置VPN接口 录入待漏洞扫描资产 授权服务扫描 创建漏洞扫描任务 查看扫描结果 父主题： 漏洞扫描

查看更多 →