检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Virtual Private Network，虚拟专用网络。在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。
网关IP预共享秘钥 xxx对端ID： 华为云VPN网关IP本端ID： 思科VPN网关IP2.2 IPsec配置 加密算法： AES128认证算法： SHA1封装模式： 隧道模式crypto ipsec transform-set ipsecpro esp-aes esp-sha-hmac
/24③创建子网，因本实例使用已有VPC本端子网，本步骤可略过或查看子网信息④创建虚拟专用网关，完成网关创建后AWS创建网关后，并不显示网关的IP信息，网关IP需要在VPN连接的隧道信息中查询，详见第⑤步；⑤创建VPN连接，匹配已创建的客户网关ID、虚拟专用网关以及其它信息，注意：
（2）ER-》VPN网关的路由网关创建完成后，会默认在ER里关联上VPN网关，不需要手动添加此时，我们在ER的路由表中能看到两条路由:一条是从ER到VPC的，目的地址是VPC的网段，这一条是关联VPC后自动生成。
1、IPSec VPN IPSec VPN 产品的工作模式应支待隧道模式和传输模式，其中隧道模式适用于主机和网关实现，传输模式是可选功能，仅适用于主机实现。 2、SSL VPN SSL VPN 产品的工作模式分为客户端-服务端模式、网关-网关模式两种。
1、IPSec VPN IPSec VPN 产品的工作模式应支待隧道模式和传输模式，其中隧道模式适用于主机和网关实现，传输模式是可选功能，仅适用于主机实现。 2、SSL VPN SSL VPN 产品的工作模式分为客户端-服务端模式、网关-网关模式两种。
NAT出口IP： 11.11.11.2/24，ü VPN设备的NAT映射公网 IP： 11.11.11.114、云端VPN网关：IP 22.22.22.22，5、云端子网：172.16.0.0/16；【操作步骤】一、华为云端的VPN连接资源策略配置在控制台，按照如下图信息配置本实例以华为云端
作者 : 华为云VPN服务团队一、拓扑说明如图拓扑所示，您本地数据中心子网网段为10.10.0.0/16，在华为云申购了VPC子网为172.16.0.0/24。假设您在华为云购买的VPN连接的网关IP为22.22.22.22，本地防火墙出口IP地址为11.11.11.11。
网关保护子网之间可以互访（点对网） 支持，且可以去中心化 支持 客户端之间可以互访（点对点） 支持，且可以去中心化 支持 VPN网关保护子网之间可以互访（网对网） 支持，且可以去中心化  
VPN网关：DMZ中的虚拟专用网络（VPN）网关用于远程用户安全地访问内部网络资源，同时保持外部网络的隔离。 反向代理服务器：反向代理服务器可以用于缓存和处理外部客户端请求，从而减轻Web服务器的负担。它还可以用于负载均衡，以提高性能和可用性。
4.1组网4.2AWS创建站点到站点静态路由的VPN连接输入VPN连接的名称后，虚拟私有网关客户网关都选择现有，第一个连接，选择前面创建的华为VPN主EIP的客户网关，第二个连接创建选择前面创建的华为VPN备EIP的客户网关。
其中一个VPC购买VPN网关，另一个VPC购买ECS、 EIP并安装IPsec软件客户端，两个VPC间建立VPN连接。
ipsec策略的公网口;2) 配置静态路由时指定出接口，而非指定下一跳；在ethernet类型的网络中，出接口会因为无法学习到对端的ARP信息而导致路由转发失败；3) 将路由的下一跳地址指定为华为云端的VPN网关地址；部分友商设备会因为路由信息无法自动迭代而不可行；由于VPN流量是要从公网口发出的
一个vpn只可关联一个vpc，例子：企业访问 vpn 网关是内网和公网之间的地址转换功能，另外有一些安全，流量控制等功能。
按VPN的应用分类 Access VPN (远程接入VPN)：客户端到网关,使用公网作为骨干网在设备之间传输VPN的数据流量 Intranet VPN (内联网VPN)：网关到网关,通过公司的网络架构连接来自同公司的资源 Extranet VPN (外联网VPN)：与合作伙伴企业网构成
配置IDC节点到专线网关或VPN网关的DNS路由。 配置IDC节点到专线网关或VPN网关的OBS路由。 详情请参考访问OBS。 戳这里，了解VPC终端节点高速上云场景详细配置。 戳这里，查看详细的VPC终端节点帮助文档。
2 华为云企业版VPN配置2.1 企业版VPN网关配置创建双活网关2.2 企业版VPN连接配置连接模式使用静态路由，连接配置使能NQA生成的对端隧道接口地址稍后需要配置在USG上3 USG防火墙配置3.1 VPN连接配置使用CLI下发以下配置Tunnel的ip address为华为云企业版
IPSec VPN要求远程用户安装专用的VPN客户端或在站点部署VPN网关设备，用户访问会受到客户端或网关在用户认证规则、安全策略规则或内容安全过滤方面的检查，因此安全性更高。而SSL VPN不要求安装专用客户端或接入站点部署网关设备，更容易受到安全威胁的影响。
假设您在华为云购买的VPN网关IP为139.139.139.2，现需要通过创建VPN连接来连通本地局域网与华为云的VPC子网。华为云端的VPN连接资源策略配置按照缺省信息配置，详见下图本实例以华为云端VPN配置信息为基础，详细介绍用户侧PaloAlto防火墙设备的VPN配置。
一、连接模式：当前VPN连接有4种连接模式：策略模式、静态路由模式、BGP路由模式和策略模板模式策略模板模式仅在VPN网关是非固定IP网关，且选择的对端网关为FQDN类型时可见二、区别和使用场景：1、静态路由模式：使用全0网段与线下设备协商，根椐路由配置（本端子网与对端子网）确定哪些数据进入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
