本文介绍了使用云防火墙的常见问题及其解决方案。
为什么使用云防火墙需要授予服务关联角色(AliyunServiceRoleForCloudFW)?
云防火墙最多支持几个跨账号部署?
金融云基础版云防火墙与其他版本有哪些差异?
云防火墙是否有抗APT攻击的能力?
云防火墙支持公网SLB主要覆盖哪些防护场景?
云防火墙互联网边界核心防御功能有哪些?
相比客户自建防火墙,阿里云云防火墙有哪些优势?
云防火墙按量付费版怎么收费?
如何查看云防火墙按量付费流量使用明细?
什么是云防火墙按量节省套餐,如何使用?
云防火墙按量版和包年包月版有什么区别?
如何将云防火墙包年包月版转按量付费版,有什么影响?
如何将云防火墙按量付费版转包年包月版,有什么影响?
如何关闭云防火墙按量版?
为什么关闭云防火墙按量付费版后还在扣费?
云防火墙是否支持防护L2 EIP?
云防火墙是否支持防护经典网络?
云防火墙是否支持对公网SLB的访问?
云防火墙是否支持对高速通道(专线VBR)和云企业网的访问控制?
互联网边界防火墙是否支持防护访问公网VPN的流量?
VPC边界防火墙是否支持防护通过IPsec-VPN访问VPC的流量?
哪些流量会占用云防火墙的防护带宽?
云防火墙在阿里云网络中的位置是什么?
同时使用DDoS、WAF、云防火墙,业务流量如何走向?
如何通过Web应用防火墙和云防火墙,有效管理互联网暴露面?
为什么使用CEN-TR的客户,有着相对更强的云防火墙需求?
为什么当前账号无法开启云防火墙?
互联网边界防火墙
开启防火墙开关对业务有什么影响?
互联网边界防火墙的作用是什么?
互联网边界防火墙是否支持防护IPv6资产?
互联网边界防火墙是否会对网络流量产生影响?
关闭互联网边界防火墙有什么影响?
为什么开启互联网边界防火墙时提示SLB网络限制?
免费版同步资产后,没有显示部分公网IP资产?
同时开启互联网边界、NAT边界和DNS边界防火墙,出方向的流量如何匹配?
NAT边界防火墙
NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由?
VPC边界防火墙
开启VPC边界防火墙是否会影响ECS安全组规则?
创建VPC边界防火墙时,提示存在未授权的网络实例?
基础版转发路由器场景,开启VPC边界防火墙后多了一条拒绝路由策略?
功能特性类问题
访问控制策略授权规格是否支持扩展?
VPC间的防护流量是否支持扩展?
云防火墙是否支持封禁IPv6地址段?
主机边界防火墙和安全组有什么区别?
普通策略组和企业策略组,有什么区别?
DNS防火墙与访问控制互联网边界防火墙的出方向策略,有什么区别?
操作类问题
配置了HTTP或HTTPS的出方向域名访问控制策略,如何验证策略的有效性?
如何解决一键下发安全组默认放通策略时返回失败问题?
如何解决安全组默认放通策略的“配置冲突不可调整”问题?
如何解决安全组默认放通策略的一键下发按钮置灰问题?
如何解决外部扫描导致的异常外联误报?
互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略,为什么还有流量因未命中任何策略而放行?
如何实现只允许访问某个主域名的特定子域名网站?
如何通过云防火墙加强堡垒机域名的访问控制?
流量分析中Unknown应用类型占比较大,是产品无法识别公网的具体请求吗?
流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商?
主动外联活动中展示的情报标签代表什么?
流量不通时如何排查?
云防火墙防护流量时的规则匹配顺序是什么?
业务流量超出云防火墙支持的带宽规格怎么办?
为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致?
如何减少日志分析存储容量?
云防火墙的流量日志是否支持导出到第三方系统?
如何查看云防火墙日志存储剩余容量?
为什么有来自阿里云的ICMP周期性探测流量日志?
为什么流量日志有应用显示为Unknown?
释放云防火墙后,日志分析数据是否会保留?
日志审计记录是否支持导出?