华为乾坤-配置思路:配置思路
时间：2025-03-10 16:12:28
下载华为乾坤用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
配置思路
- 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。
- 配置交换机：
- 配置防火墙：
- 配置检测接口GE0/0/6为旁路检测模式，该接口与Switch的观察端口直连。
- 检查default策略的动作是否为“允许”，如果不是，将动作修改为“允许”。
- 加载云服务特性包。
- 配置防火墙与云平台对接。
- 配置边界防护与响应服务的业务参数。
- 将GE0/0/6加入trust安全域，并配置旁路检测所需要的安全策略。
- 配置漏洞扫描和云日志审计接口GE0/0/2为三层接口，并加入trust安全域，已购买 漏洞扫描服务 或云日志审计服务时需要配置。
- 分别配置漏洞扫描服务和云日志审计服务的业务参数，已购买漏洞扫描服务或云日志审计服务时需要配置。
support.huaweicloud.com/qiankunbpr-qiankuncs/toctopics/zh-cn_topic_0000001764928405.html
