前提條件

• 當前賬號下已創建物理專線，詳細操作請參見創建物理專線。
• 僅“企業版”支持開啟云專線防護。
• 一個云專線防護將消耗1個“VPC邊界防火墻配額數” 配額，在開啟防護前，確保有足夠的VPC邊界防護配額。

開啟云專線防護

1. 登錄云防火墻（原生版）控制臺。

2. 在左側導航欄，選擇“防火墻開關 > VPC邊界防火墻開關”。

3. 在“云專線”頁簽，找到需要開啟防護的云專線實例，單擊操作列的“開啟防護”。

   系統會定期自動同步當前賬號下的資產到該頁面，若有云專線資產未同步，可以在VPC邊界防火墻開關頁面右上角單擊“同步資產”，手動同步資產。資產同步預計需要1~2分鐘。

   云專線列表展示當前賬號下所有云專線實例。列表包括VPC名稱、VPC ID、VPC網段IPv4、子網網段IPv4、專線網關名稱、專線網關ID、其他目的網段IPv4、防護狀態。

4. 進入開啟云專線防護頁面，根據界面提示完成相應配置。

后續操作

開啟防護后，您可以為防火墻設置防護策略、查看日志等，以便更好地管控云專線的流量訪問。

• 配置訪問控制策略
• 配置入侵防御策略
• 查看訪問控制日志
• 查看入侵防御日志
• 查看流量日志

相關操作

關閉防護：若您不需要對云專線進行防護，可隨時關閉防護。

注意
關閉防護前請確保您已提前重置路由表配置，網絡流量不再牽引到云防火墻；否則可能造成網絡中斷，影響業務負載。

在“云專線”頁簽，找到需要關閉防護的云專線資源，單擊操作列的“關閉防護”，在彈出的對話框中，單擊“確定”為該云專線關閉防護。