华为乾坤-配置思路:配置思路
时间：2025-03-10 16:12:31
下载华为乾坤用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
配置思路
- 登录华为乾坤控制台，配置全局白名单，增加租户的全部内网地址段，保证对内网流量的检测。
- 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。
- 配置天关1。
- 配置天关2。
- 配置镜像流量接收口为旁路检测模式。
- 配置云端管理接口，用于天关与云端对接，包括设备向云端注册、向云端提供日志等。
- 配置边界防护与响应服务业务参数。
漏洞扫描服务和云日志审计服务仅通过天关1与云端进行通信，所以仅在天关1上配置漏洞扫描服务和云日志审计服务的业务接口以及业务参数，天关2上无需配置。
support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_tce_ess_0041.html
