F5000云端查询功能

1.10.5  配置DPI业务云端服务器

1. 功能简介

DPI云端服务器为各DPI业务提供云端查询功能，目前支持URL过滤分类查询以及防病毒MD5值查询。

当用户配置了防病毒业务云端服务器主机名（通过执行inspect cloud-server命令）并开启了防病毒业务云端查询功能（通过执行cloud-query enable命令）后，设备会自动触发一次注册云端服务器的行为，向云端服务器发送请求注册报文（包含注册信息，例如设备SN码等），请求与其进行连接并获取后续两者通信时所需的密钥等。

设备会按照固定的时间间隔（30分钟）周期性地自动触发注册云端服务器的操作，以达到能够及时发现设备与云端服务器连接断开，并重新与云端服务器建立连接的目的。

当用户发现设备与云端服务器连接断开时，如果希望设备立即恢复与云端服务器的连接，可通过执行inspect cloud-server register命令，立即手动触发设备注册云端服务器。

2. 配置限制和指导

配置DPI云端查询功能时，需要确保设备能通过静态或动态域名解析方式获得DPI云端服务器的IP地址，并与之路由可达，否则进行云端查询会失败。有关域名解析功能的配置请参见“三层技术-IP业务配置指导”中的“域名解析”。

在使用基于HTTPS协议的云端服务器功能时，当网络状态发生变更，可通过手动触发设备重新注册云端服务器，或等待网络流量自动触发云端请求。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置DPI业务云端服务器。

inspect cloud-server host-name

缺省情况下，DPI云端服务器主机名为sec.h3c.com。

(3)     （可选）配置云端查询服务器协议。

inspect cloud-server-protocol { dtls | https }

缺省情况下，云端查询服务器协议为DTLS。

(4)     （可选）配置DPI代理服务器相关参数

inspect proxy-server { domain domain-name | ip ip-address } [ port port-number ] [ user user-name password { cipher | simple } string ]

缺省情况下，未配置DPI代理服务器所使用的参数。

(5)     （可选）手动触发设备注册防病毒业务云端服务器

inspect cloud-server-register

仅在防病毒业务配置云端服务器协议为HTTPS时需要配置。