# 创建AntiDDoS1820-N

只有具备创建设备权限的管理员能够进行添加设备的操作。ATIC管理中心通过SNMP协议与AntiDDoS1820-N建立通信，实现添加AntiDDoS1820-N的操作。

#### 前提条件

- 已获知AntiDDoS1820-N设备的IP地址。
- 确保ATIC管理中心与AntiDDoS1820-N设备路由互通，能够被管理员通过网络访问，且ping可达。

  若无法ping通设备，创建设备时会弹出提示“网络不可达”。

#### 操作步骤

1. 选择“防御 > 网络配置 > 设备”。
2. 单击。

3. 在“基本信息”区域框中，配置AntiDDoS1820-N设备名称和IP地址，“设备类型”选择“AntiDDoS1820-N”。

   - “IP地址”是指ATIC管理AntiDDoS1820-N设备时的管理口IP地址。

   - “日志源IP”是指AntiDDoS1820-N设备向ATIC发送日志时的源IP地址。日志源IP配置后可以再修改。

   - “日志密码”是指上报日志的加密秘钥。当创建设备成功后，ATIC将密钥下发到AntiDDoS1820-N设备上。

     密码建议满足最小复杂度要求，且必须同时包含字母、数字（0～9）、特殊字符（如!、#、$、%等），并定期修改密码。

4. 设置Telnet参数。

   - 选择STELNET类型，则默认ATIC管理中心通过STELNET协议访问AntiDDoS1820-N设备时使用的端口是22端口，通过用户名和密码来认证，需输入STELNET用户的用户名和密码。其中“公钥”是指对设备进行认证的公钥。

     如果填写了公钥，使用STELNET、SFTP协议访问设备时对设备进行公钥认证。

     为了保证数据传输的安全性，建议填写公钥。

   - 选择Telnet类型，则默认ATIC管理中心通过Telnet协议访问AntiDDoS1820-N设备时使用的端口是23端口，通过用户名和密码来认证，需输入Telnet用户的用户名和密码。

   Telnet是一种不安全的协议，为了保证数据传输的安全性，建议选择STELNET协议。

5. 设置SNMP参数。

   - 选择“SNMPv2c”时，设置读团体字和写团体字。

     “读团体字”是有读权限的团体名称，“写团体字”是有写权限的团体名称。

     团体字名称不能为空，长度不小于6个字符，且必须同时包含字母、数字和特殊字符。

   - 选择“SNMPv3”时，参数说明请参见表1。
     - SNMPv2c方式有一定安全风险，如果对安全性要求很高，建议使用SNMPv3方式。
     - 当管理员选择SNMPv3时，建议管理员不要将同一个v3用户组配置多个安全级别，避免认证被绕过的漏洞。
     - “类型”为“SNMPv3”时，才支持“用户名”、“环境名称”、“环境引擎ID”、“数据加密协议”、“数据加密密码”、“授权认证协议”、“授权认证密码”参数。

     表1 “SNMPv3”的参数说明
     参数 | 说明 | 取值建议
     --- | --- | ---
     用户名 | 访问AntiDDoS1820-N设备时所使用的AntiDDoS1820-N设备用户。 | -
     环境名称 | 环境引擎名称。 | 与AntiDDoS1820-N设备上的环境名称相同或为空。
     环境引擎ID | 代表一个SNMP引擎的管理性唯一标识符，和环境名称一起使用，确定一个唯一地标识一个SNMP实体的环境。只有发送端的环境和接收端的环境完全匹配才对SNMP消息包进行处理，否则SNMP消息包被丢弃。 | 与AntiDDoS1820-N设备上环境引擎ID相同。
     授权认证协议 | 用于消息验证时采用的协议。 可选择“HMACMD5”、“HMACSHA”协议或不使用协议。选择了HMACMD5或HMACSHA协议时，需要设置授权认证密码。 密码建议满足最小复杂度要求，且必须同时包含字母、数字（0～9）、特殊字符（如!、#、$、%等），并定期修改密码。 | HMACMD5对任意顺序的字符串进行Hash变换，生成一个128位的消息摘要，是一个128位的整数。 HMACSHA比HMACMD5安全性高，对长度不超过264二进制位的消息产生160位的消息摘要输出。 说明： 使用HMAC-MD5或者空协议存在安全风险，推荐使用更安全的HMAC-SHA协议。
     授权认证密码 | 消息验证时采用授权认证协议后，需要设置授权认证密码。 | 密码建议满足最小复杂度要求，且必须同时包含字母、数字（0～9）、特殊字符（如!、#、$、%等），并定期修改密码。
     数据加密协议 | 数据封装时所采用的加密协议。 可选择“DES”、“AES128”、“AES256”加密协议或不加密。选择了DES、AES128或AES256加密协议时需要设置加密密码。 密码建议满足最小复杂度要求，且必须同时包含字母、数字（0～9）、特殊字符（如!、#、$、%等），并定期修改密码。 | DES，表示数据加密标准DES，是国际通用的加密算法，密钥长度为56位。 AES256，表示高级加密标准AES256，密钥长度为128位。 AES128，表示高级加密标准AES128。 说明： 使用DES或者空协议存在安全风险，AntiDDoS1820-N推荐使用更安全的AES256数据加密协议。 ATIC管理中心配置要与AntiDDoS设备配置保持一致。
     数据加密密码 | 数据封装时采用加密算法后，需要设置数据加密密码。 | 密码建议满足最小复杂度要求，且必须同时包含字母、数字（0～9）、特殊字符（如!、#、$、%等），并定期修改密码。

6. 选择“Flow源信息”页签，单击，选中需要进行流量检测的路由器。
7. 单击“确定”，开始添加AntiDDoS1820-N设备。

   添加成功的AntiDDoS1820-N设备显示在“设备列表”界面中。

#### 操作结果

添加AntiDDoS1820-N设备时会自动执行同步AntiDDoS1820-N设备操作，当添加AntiDDoS1820-N设备过程中同步设备失败，请先根据提示信息处理，然后手工执行同步操作，将AntiDDoS1820-N设备的基本信息同步到ATIC管理中心中。

#### 后续处理

如果网络中只有一台采集器，则添加成功的AntiDDoS1820-N设备会自动与采集器关联。如果网络中有多台采集器，则需要手动关联采集器和AntiDDoS1820-N设备。具体请参见关联采集器和设备。

父主题： 添加设备

版权所有 © 华为技术有限公司