想把防火墙挂在云简网络上

1.7.1  云平台连接基本组网典型配置举例

1. 组网需求

配置Device与云运维管理平台之间建立云平台连接，使网络管理员可以在远程PC端通过登入云运维管理平台对Device进行管理。

2. 组网图

图1-2 建立云平台连接配置组网图

3. 配置步骤

(1)     配置各接口的IP地址、路由、安全域及安全策略保证网络可达，具体配置过程略。

(2)     配置云运维管理平台

在云运维管理平台上添加待管理设备的序列号。云运维管理平台的IP地址为10.1.1.1/24，域名为secops.h3c.com。

(3)     配置Device

# 指定云运维管理平台的域名为secops.h3c.com。

<Device> system-view

[Device] cloud-management server domain secops.h3c.com

4. 验证配置

# 查看云平台连接信息，可以看到Device与云运维管理平台之间已经建立了云平台连接并进入Established状态。

[Device] display cloud-management state

Cloud connection state                      : Established

Device state                                : Request_success

Cloud server address                        : 10.1.1.1

Cloud server domain name                    : secops.h3c.com

Cloud connection mode                       : Https

Cloud server port                           : 19443

Connected at                                : Wed Jan 27 14:18:40 2018

Duration                                    : 00d 00h 02m 01s

Process state                               : Message received

Failure reason                              : N/A

Last down reason                            : socket connection error (Details:N/A)

Last down at                                : Wed Jan 27 13:18:40 2018

Last report failure reason                  : N/A

Last report failure at                      : N/A

Dropped packets after reaching buffer limit : 0

Total dropped packets                       : 1

Last report incomplete reason               : N/A

Last report incomplete at                   : N/A

Buffer full count                           : 0