检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
3.6 路由配置VPN网关路由配置：进入VPN网关，在目的路由表添加到华为侧VPC的路由，下一跳分别选择创建的两条IPSec连接，并选择发布到VPC。路由配置主连接IPSec_conn_01权重100，备连接IPSec_conn_02权重0。
2、创建VPN①、创建VPN网关选择VPN，在右侧页签中点击创建VPN网关，如下图所示。在弹出VPN网关创建页面中输入名称、选择地域、VPC（即已创建的专有网络）、带宽规格，并明确功能配置和计费周期，右侧会实时显示配置信息和应付的费用信息。
一、什么是公网网关和私网网关创建企业版VPN网关时可以选择网络类型，分为公网和私网，不管是哪种类型的网关，都需要保证两个网关IP之间能正常通信，才能协商建立连接。二、两者的区别公网：VPN网关通过Internet网络和用户数据中心的对端网关进行通信。
VPN网关选择控制台->虚拟专用网络->VPN网关，进入VPN网关列表显示页面。网关信息展示了该VPN网关对应的名称、状态、关联VPC、连接模式、可用规格、公网IP、计费模式等信息。
/24备注：创建流程请详细参考创建VPN网关和创建VPN连接。
由于经典版vpn的带宽规格较小，不支持动态IP、对接ER等特性，需要将业务切到企业版vpn使用，验证割接方案如下：一、准备环境1） 创建华为云VPN网关如果有公网攻击，建议找安全服务申请保障EIP，申请成功后，在创建VPN网关时选择已有EIP。
相同点：远端网关也就是本地专线固定IP地址具备1个即可，不同点：华为云单个VPC不支持创建多个VPN网关，天翼云支持，甚至本端网关和子网都可以相同
VPN概述 虚拟专用网络（Virtual Private Network，VPN）在VPN客户机与VPN网关之间创建一个加密的、虚拟的点对点连接，保障数据在经过互联网时的安全。 例如，公司人员出差到外地或在家中，需要访问公司企业网资源。
2、存量VPN网关不支持添加VPN连接。若您需要将存量网关切换为新版网关，可提交工单，我们将协助您进行切换。请留意您的业务情况，相关事宜做好安排。给您带来的不便，敬请谅解。感谢您对华为云的支持！
为保护用户的信息安全，公网接入在Internet上的流量需要经过IPsecVPN加密，一般小型VPN网关（200Mbps以下）可以通过虚拟软件VPN网关实现，中到大型VPN网关（300Mbps及以上）可通过硬件VPN网关设备实现。
配置云下IDC的VPN网关(即泰国的用户VPN网关）根据用户使用的VPN网关设备型号，进行相应的配置。注意，在ipsec policy中引用的acl，应配置如下：源网段 : 10.0.1.0/24目的网段 : 10.0.2.0/24, 10.0.3.0/24目的网段有两个。
② 桌面云可Ping通云端VPC的VPN网关IP（Ping不通无法建立VPN连接）；③ 云端完成VPC、子网和ECS配置；④ 云端完成VPN网关和连接配置；⑤ 桌面云完成TheGreenBow IPsec VPN Client客户端安装；场景一客户端配置步骤1、全局参数配置修改
9、检查VPN网关的带宽使用情况，若存在带宽超限时，请扩容VPN网关的带宽规格。若以上情况均未出现，请您通过工单告知我们。10、云侧运维人员需要排查公网出口质量，整体带宽配额使用情况，安全流量配置等信息，确认是否出现异常丢包。
9、检查VPN网关的带宽使用情况，若存在带宽超限时，请扩容VPN网关的带宽规格。若以上情况均未出现，请您通过工单告知我们。10、云侧运维人员需要排查公网出口质量，整体带宽配额使用情况，安全流量配置等信息，确认是否出现异常丢包。
网关配置创建一个企业版VPN网关，选用双活模式。
VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。 后端服务地址：北向应用NA接受请求的ip或域名。 后端请求Path：北向应用NA接受请求的地址。
配置IDC节点到专线网关或VPN网关的DNS路由。 配置IDC节点到专线网关或VPN网关的OBS路由。 详情请参考访问OBS。 戳这里，了解VPC终端节点高速上云场景详细配置。 戳这里，查看详细的VPC终端节点帮助文档。
VPN网关，以允许员工在远程位置安全地访问内部资源。 反向代理服务器，用于提供负载均衡和缓存。 严格的日志和监控机制，以便跟踪网络活动。 这个DMZ的主要目的是将公共流量与内部资源隔离开来，从而减少潜在的风险和威胁。
网关IP预共享秘钥 xxx对端ID： 华为云VPN网关IP本端ID： 思科VPN网关IP2.2 IPsec配置 加密算法： AES128认证算法： SHA1封装模式： 隧道模式crypto ipsec transform-set ipsecpro esp-aes esp-sha-hmac
VPC2子网：192.168.33.0/24，VPN网关IP：33.33.33.33；数据中心2子网：192.168.44.0/24，VPN网关IP：44.44.44.44；2、局点配置说明：二、配置步骤概述：① 创建云连接CC；② 更新VPN配置；③ 验证配置；本实例场景中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
