• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

F1000-C8360云防火墙

2023-05-09提问
  • 0关注
  • 0收藏,1298浏览
粉丝:0人 关注:1人

问题描述:

云防火墙和普通防火墙有什么区别嘛?云端注册是指云简网络嘛??怎么注册和使用云平台呢

组网及组网描述:


最佳答案

粉丝:20人 关注:2人

参考:

配置需求或说明

1.1  适用产品系列

本案例适用于如WAC380系列,以及WX1804HWX2510HWX3010HWX3508HWX5540HWX18HWX25HWX30HWX35HWX55H系列的AC

1.2  配置需求及实现的效果

本案例实现WAC以及V7WX系列AC注册到云简平台。

 组网图



问题描述


配置步骤

3.1  注册云简网络平台

网址:http://oasis.h3c.com

可通过手机或邮箱进行注册


3.2  配置设备上网

AC要保证正常获取地址,能够上外网,解析出域名;由于此使用接口为二层口,设置绑定vlan,设置自动获取地址

sys

System View: return to User View with Ctrl+Z.

[H3C]vlan 2

[H3C-vlan2]port g1/0/1

[H3C]int vlan 2

[H3C-Vlan-interface2]ip address dhcp-alloc

 

[H3C]display ip interface brief

*down: administratively down

(s): spoofing  (l): loopback

Interface          Physical Protocol IP Address      Description

Vlan1              down     down     192.168.0.100   --

Vlan2              up       up       192.168.43.107  --

 

[H3C]dns server 114.114.114.114                      //设置DNS服务器

[H3C]cloud-management server domain oasis.h3c.com    //有些设备默认有,此命令必须配置

 

注意事项:

云简网络支持纳管增加安全设备,应用控制网关ACG系列与新型防火墙F1000-C8102设备与云简网络建立连接前需要在设备上配置以下4条命令:

cloud url opstunnel-seccloud.h3c.com

cloud https port 8443

cloud protocol https

cloud type cmtunnel

 

云简网络支持纳管增加安全设备,防火墙F100F1000系列与云简网络建立连接前需要在设备上配置以下2条命令:

cloud-managementserver domain opstunnel-seccloud.h3c.com

cloud-managementserver port 8443

 

 

测试

[H3C]ping oasis.h3c.com

Ping oasis.h3c.com (40.73.30.73): 56 data bytes, press CTRL_C to break

Request time out

Request time out

Request time out

Request time out

Request time out

 

--- Ping statistics for oasis.h3c.com ---

5 packet(s) transmitted, 0 packet(s) received, 100.0% packet loss

[H3C]%Nov 21 07:18:48:829 2020 H3C PING/6/PING_STATISTICS: Ping statistics for oasis.h3c.com: 5 packet(s) transmitted, 0 packet(s) received, 100.0% packet loss.

 

[H3C]ping 114.114.114.114

Ping 114.114.114.114 (114.114.114.114): 56 data bytes, press CTRL_C to break

56 bytes from 114.114.114.114: icmp_seq=0 ttl=68 time=82.909 ms

56 bytes from 114.114.114.114: icmp_seq=1 ttl=62 time=60.032 ms

56 bytes from 114.114.114.114: icmp_seq=2 ttl=76 time=61.166 ms

56 bytes from 114.114.114.114: icmp_seq=3 ttl=62 time=57.352 ms

56 bytes from 114.114.114.114: icmp_seq=4 ttl=92 time=60.950 ms

 

--- Ping statistics for 114.114.114.114 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 57.352/64.482/82.909/9.313 ms

[H3C]%Nov 21 07:18:57:734 2020 H3C PING/6/PING_STATISTICS: Ping statistics for 114.114.114.114: 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss, round-trip min/avg/max/std-dev = 57.352/64.482/82.909/9.313 ms.

 

3.3  登录云简网络平台,进行设备注册

第一次登录点击【确认】定制场所


 

 若要快速定制可选择如下视图内容


 

点击【立即添加】


选择设备,设置场所名字,选择具体位置


 

 

 

 

[H3C]dis version

H3C Comware Software, Version 7.1.064, ESS 5423P04

Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.

H3C WAC380-60 uptime is 0 weeks, 0 days, 1 hour, 37 minutes

Last reboot reason : Power on

 

根据设备进行进行选择




点击【确认】完成场所定制


 

 

 

 

 

 

 

 

 

 

添加设备,选择【网络管理】--【网络】--【设备】,点击增加


 

[H3C]display device manuinfo

DEVICE_NAME:WAC380-60

DEVICE_SERIAL_NUMBER:219801A0YM916AQ00139

MAC_ADDRESS:B0F9-637E-3290

MANUFACTURING_DATE:2016-10-29

VENDOR_NAME:H3C

输入场所名称、设备名称和SN


添加成功


3.4  设备管理

设备添加到场所中后,可以执行一些基本操作,如修改设备名称、批量删除设备(设备从场所中删除后,云简网络云端将删除为该设备保存的信息,但不会删除该设备上的配置)、查看设备基本信息等。


 

设备基本信息


3.5  解绑设备

特别说明:

·     目前仅AC产品、路由器产品、部分云AP产品支持设备解绑操作,AC产品必须为5420及以后的软件版本。

·     仅租户可以解绑设备。

·     每租户一天内最多只能解绑5次。

若某些设备因其他云简网络账户误操作而被注册到云简网络,致使当前设备无法增加,可通过设备解绑功能解除设备与账户的绑定关系,而后重新增加设备。

在云简网络页面顶部导航栏中选择网络管理,左侧导航栏中选择设置 > 设备解绑,而后在当前页面依据如下顺序进行解绑操作:

(1)     在序列号输入框中输入待解绑的设备的序列号,获取解绑码并复制;

(2)     在该设备的命令控制台中系统视图下执行已复制的命令;

(3)     返回当前页面点击<刷新>按钮查看解绑结果。

以下为设备已添加在其他账号进行解绑步骤:

点击【点此解绑】


点击【获取解绑吗】


复制解绑命令,在设备上输入

[H3C]cloud-management unbinding-code 7F1674Z5f654vpN4

重新点击添加设备

注:生成的命令24小时有效,须在有效时间内在设备上输入完成解绑再重新添加设备。

3.6  保存AC配置

[H3C]save force

总结

 

设备注册上云简平台,需注意设备要能够正常上网,保证域名解析无问题,不同设备需要输入不同的设备命令。

暂无评论

2 个回答
粉丝:249人 关注:0人

您好,云防火墙就是可以在云平台控制,参考配置

13-云平台连接配置-新华三集团-H3C

暂无评论

粉丝:146人 关注:1人

H3C SecPath F1000-C8300系列云防火墙是新华三技术有限公司伴随Web2.0时代的到来并结合当前安全与网络深入融合的技术趋势,针对中小型企业、园区网互联网出口以及广域网分支市场推出的下一代高性能云防火墙产品。F1000-C8300系列云防火墙系列云防火墙旨在通过云管理平台提供的各种管理手段和服务,解决客户安全设备部署、运维困难等问题,大大节省企业在安全业务上的资金和人力投入。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明