实例管理

购买实例

租户通过本功能完成对服务实例的创建、维护和管理。

菜单路径

产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表 → 点击购买虚拟边界防护。

操作步骤

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 点击"购买虚拟边界防护"，填写基本信息。 如下表所示：

注：安全组需要放开的端口如下：

1. 确认无误后，点击"立即购买"，进入订单确认页， 支付成功后即完成一个虚拟边界的购买 。

开机

操作步骤

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 开启单个实例：勾选需要开机的，在列表顶部，单击"开机"。或在右侧操作栏中，单击"更多"-"开机"。

4. 开启多个实例：勾选所有需要开机的实例，在列表顶部，单击"开机"。即可批量开机。

关机

操作步骤

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 关闭单个实例：勾选需要关机的，在列表顶部，单击"关机"。或在右侧操作栏中，单击"更多"-"关机"。

4. 关闭多个实例：勾选所有需要关机的实例，在列表顶部，单击"关机"。即可批量关机。

重启

操作步骤

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 重启单个实例：勾选需要重启的，在列表顶部，单击"重启"。或在右侧操作栏中，单击"更多"-"重启"。

4. 重启多个实例：勾选所有需要重启的实例，在列表顶部，单击"重启"。即可批量重启。

弹性公网 IP

操作步骤

1. 登录控制台。
2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。
3. 绑定 fip：在实例列表右侧操作栏中，单击"更多"-"FIP"-"绑定"。
4. 解绑 fip：在实例列表右侧操作栏中，单击"更多"-"FIP"-"解绑"。

防护设置

操作步骤

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 创建引流链：在实例列表右侧操作栏中，单击"更多"-"防护设置"-"创建"。

   • 防护链创建时间视具体环境而定，大概需要5~20分钟
   • 防护创建成功默认为备机
   • 如果做主备双活，创建防护链时，需要先创建完成一台再去创建另一台，同vpc内防护链的操作不可同时进行

4. 引流链设置：在实例列表右侧操作栏中，单击"更多"--"防护设置"-"设置"。

   • 如遇提示‘’ 因网络波动请优先设置防护目标为子网，或者重新打开防护设置‘’，说明云服务器列表未正确加载，或者加载超时，可尝试重新打开，或切到云服务的服务列表页，查看是否正常
   • 如果出现“防护链还没有创建成功”，说明防护链创建失败，请运维同事检查下环境及sfc镜像等
   • 如果出现“防护设置还在创建中，请耐心等待...”，则说明防护链还在创建中

5. 引流链删除：在实例列表右侧操作栏中，单击"更多"--"防护设置"-"删除"。

续费

操作步骤

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 在需要续费的实例的操作栏中，点击"更多"选择"续费"，跳转到续费订单界面。

4. 选择续费的时长，点击"去支付"。

5. 支付成功，完成续费。

管理实例

操作步骤

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 管理单个实例：在右侧操作栏中，单击"管理"，即可登录到实例管理界面进行操作。

实例详情

操作步骤

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 点击需要查看详情的实例 ID 进入 。详情中的基本操作如下表所示

搜索实例

操作步骤

1. 登录控制台

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 在上方的搜索框中输入要搜索的实例的名称、ID 或内网 IP，点击"搜索"按钮。

产品登录

产品单点登录

具有 admin 权限的云平台用户，可通过实例的单点登录功能登录虚拟边界防护系统，登录后创建资产、用户和控制策略，操作步骤如下：

1. 登录控制台。

2. 点击 产品与服务 → 安全（云御） → 虚拟边界防护 → 服务列表，进入实例操作界面。

3. 管理单个实例：在右侧操作栏中，单击"管理"，即可登录到实例管理界面进行操作。

IP 地址登录

实例创建成功后超级管理员和运维人员可通过 IP 地址登录管理，登录方式有：

通过租户的 VPN 网关连接进入租户 VPC 内部后通过实例 IP 地址登录。

默认超级管理员用户名为 superman 密码为 talent，进入界面后请修改密码。

产品基础网络配置

透明引流模式

产品镜像默认为透明引流模式，开启"防护设置"后，虚拟边界防护系统会自动增加 feth2 和 feth3 两个网卡，并且两个网卡为"虚拟线"模式。

如果接口模式存在问题，请手动调节接口模式。选择网络管理-接口-物理接口，选择 feth2，双击进行编辑，设置为虚拟线模式，对端接口为 feth3.

路由转发模式

路由转发模式适用于 Vlan 网络，部署比较繁琐

1. 运维人员需要手动为该租户创建两个用来策略路由引流的子网（子网创建方式和其他子网创建方式相同）

2. 子网创建完成后，在创建虚拟边界防护产品实例时，直接给产品实例增加两个子网的网卡，此时虚拟边界防护产品有 4 个路由模式的物理网卡。

1. 配置虚拟边界防护产品的 feth2 和 feth3 为路由模式，并根据防护入口 IP 配置 feth2 的 IP 地址，根据防护出口 IP 配置 feth3 的 IP 地址。

登录虚拟边界防护产品管理页面配置接口为路由模式，并配置 IP 地址。网络管理-接口-物理接口，选择 feth2 双击进行编辑。接口选择为路由模式，输入接口 IP 和网络掩码进行添加。

同样更改 feth3 接口模式和 IP 地址。

1. 设置完接口后在交换机配置策略路由，防护目标网段的数据，下一条为 feth2 接口地址。

2. 虚拟边界防护设置回报路由，防护目标网段的数据，通过 feth3 送回核心交换机。网络管理-路由-静态路由

添加静态路由

设置防护策略

配置资源

配置安全域

根据接口设置安全域，因为南北向流量 feth2 作为流入网卡，feth3 作为流出网口，分别定义为两个安全域 area_feth2 和 area_feth3。

进入资源管理-区域-添加区域。

添加区域，名称为 area_feth2，添加接口 feth2。

添加区域，名称为 area_feth3，添加接口 feth3。

预定义 IP 地址

在设置访问控制策略时，需要引用预定义的地址。地址可以为主机 IP、IP 地址范围、子网等

创建地址：资源管理-地址-主机-添加主机。输入主机名称，如网站服务器，添加 IP 地址，此处可以添加多个 IP。确定后添加完成。

创建地址范围：资源管理-地址-主机-添加主机。输入地址范围名称，如内部办公系统，添加起始 IP 地址和终止 IP，此处设置 IP 范围内的排除的地址。

创建网段：资源管理-地址-主机-添加子网。输入子网范围名称，如 OA 办公子网，添加子网的网段和子网掩码。

预定义服务（端口）

系统内部已经预置了常用的服务及协议端口

如需其他端口可通过自定义服务的方式进行增加。通过资源管理-服务-自定义服务。

名称：自定义服务（端口的名称）

协议：选择端口为 TCP/UDP 等

端口：如果是端口范围，请输入起始端口和终止端口，如果仅一个端口起始端口和终止端口相同（如 080），可添加多个端口。

配置入侵防御规则模板

系统内置"精选规则"模板，一般创建防护规则时可直接调用 IPS 精选规则模板进行防护。

如需自定义 IPS 防护规则，通过安全策略---入侵防御---规则集管理---添加规则，新建 IPS 防护规则集。

名称：输入规则集名称

分类方式：选择内置规则库的分类展示方式，比如攻击类型、风险等级、流行程度等，以便于便利的选择该规则集内置的防护规则。

防护规则选择：选择该规则可防护的规则，更改动作为告警或者为阻断，开启日志记录功能。

配置病毒防护规则模板

系统内置了病毒防护规则库，一般情况下可直接引用。

新建病毒防护规则，可选择或关闭病毒检测的协议类型

配置访问控制策略

访问控制策略为虚拟边界防护的核心，通过访问控制策略可按照源 IP、区域、源端口、目的地址、目的区域、服务、应用、入侵防御规则、病毒防护规则等设置防护规则。

在策略添加前，可先增加策略组，以便于策略的分组管理。

选择安全策略---访问控制---策略组管理。添加新的分组

创建安全防护策略，安全策略---访问控制---添加。

设置访问控制：

设置其他控制审计信息，如开启策略统计、记录策略日志。

设置入侵防御、病毒防护等防护规则。选择已经定义好的入侵防御规则和病毒过滤规则即可。

确定后创建防护规则完成。

日志查看

通过数据中心---策略日志可按照分类查看各种类型的防护日志。

选择访问控制，查看访问控制策略日志

选择病毒过滤，查看病毒隔离策略日志

选择入侵防御，查看入侵防御策略日志

选择查询，可通过不同的维度详细进行日志的查询。