NAT边界访问控制策略迁移指导

背景信息

云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。

为了给您带来更好的使用和管理体验，云防火墙推出了NAT边界访问控制功能。通过NAT边界访问控制功能，您可以更加灵活地管理和控制对私网资产的出向（内网访问外部互联网）流量访问控制，提高网络安全性和稳定性。

适用对象

互联网边界访问控制策略中存在私网ACL（即私网IP访问公网的访问控制策略）的用户。

您可以登录云防火墙控制台，在访问控制 > 互联网边界页面查看当前的访问控制策略。

注意事项

正常情况下，NAT边界访问控制策略迁移不会影响您的业务，但如果您的私网ACL配置错误，迁移后可能会导致流量被拦截。建议在业务低峰期进行迁移，降低业务影响。

迁移流程

1. 登录云防火墙控制台。

2. 选择访问控制 > 互联网边界，在该页面查看私网ACL数量。

   • 如果私网ACL数量较少（例如不超过20个），您可以自行在访问控制 > NAT边界页面创建私网ACL，并在互联网边界页面删除原来的私网ACL。

     • 创建私网ACL的具体操作，请参见NAT边界。

     • 在互联网边界页面删除私网ACL的具体操作，请参见互联网边界（出入双向流量）。

   • 如果私网ACL数量较多（例如超过20个），您需要加入钉群（群号：33081734），联系产品技术专家进行咨询。由云防火墙技术支持为您完成公私网ACL拆分和批量迁移。

3. 将私网ACL迁移NAT边界页面后（包含自行创建和由云防火墙技术支持批量迁移），您需要访问控制 > NAT边界页面检查私网ACL是否符合业务逻辑和安全逻辑。

   如果迁移后的私网ACL不符合要求，您需要自行修改私网ACL配置。具体操作，请参见NAT边界。

4. 确认迁移后的私网ACL无误后，联系云防火墙技术支持，由云防火墙技术支持为您完成私网ACL切换并生效。

5. 监控流量日志拦截情况，具体操作，请参见日志审计。

   如果流量拦截异常，请联系云防火墙技术支持处理。