配置流程说明

序号	子流程	配置内容
1	梳理业务映射关系	（1）访问互联网业务的云主机信息，内网IP地址；（2）访问互联网业务是否存在限制，是否需要记录上网行为审计；（3）对外发布业务云主机信息，内网IP及对应公网IP；（4）对外发布业务云主机的业务端口信息，使用协议，域名信息等；（5）对外业务或端口是否需要限制源地址访问，例如运维端口仅放行运维人员访问；（6）是否有WAF/CDN业务访问，提供源站白名单。
2	配置网络接口	按照平台已添加的网卡进行网卡接口配置登录云墙【网络】-【接口】-【接口配置】
3	配置基础准备环境	按需配置对象薄、地址薄等信息登录云墙，【对象】-【服务薄】/【地址薄】
4	配置出向NAT策略	确认需要访问互联网的云主机，进行snat配置【策略】-【NAT】-【源NAT】
5	配置入向NAT策略	确认需要访问互联网的云主机，进行snat配置【策略】-【NAT】-【目的NAT】
6	配置安全策略	确认需要进行过滤的访问对象，进行安全策略配置【策略】-【安全策略】-【新建】
7	配置出向路由和平台路由	确认内网访问互联网的出接口地址，配置出向路由【网络】-【路由】-【源路由】
8	配置业务割接	将弹性IP从云主机上解绑至云墙网卡即可。

云下一代防火墙