检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 您在创建VPN网关时，“虚拟私有云”需要选择该VPC，“互联子网”填写该VPC下的网段，请确保选择的互联子网存在4个及以上可分配的IP地址。 创建VPN网关，即在企业路由器中添加“VPN网关（VPN）”连接。
客户端日志显示“TCP Failed” 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： TCP: connect to [AF_INET] *.*.*.*:**** failed: Unknown error 可能原因 现有客户端配置文件中的协议或端口与VPN
包年/包月VPN连接组数升配/降配 约束与限制 仅非基础型企业版VPN网关支持连接组数升配/降配。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
VPN属于IPsec VPN，它是用于打通云上VPC和用户侧数据中心子网的VPN，所以购买VPN连接的个数与服务器的数量无关，而与这些服务器所在的数据中心数量有关。
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：不允许客户侧的子网192.168.1.0/24方位VPC内子网10.1.0.0/24下的ECS。
在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。
资源类型 经典版VPN的资源类型包括经典版VPN网关和经典版VPN连接。 VPN的资源类型包括VPN网关、VPN连接组和对端网关。 资源类型的总配额根据部署Region存在差异，请以实际部署环境为准。 怎样查看我的配额？ 登录管理控制台。
组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 组网拓扑如图1所示。 图1 组网拓扑 IDC1可通过VPN或DC与VPC1互联。 两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。
删除VPN连接 操作场景 当无需使用VPN网络、需要释放网络资源时，可删除VPN连接。 当购买的VPN网关计费模式为按需时，删除最后一个VPN连接时，会同时删除绑定的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。
约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。
在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。
常见的使用账户名和密码进行认证的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥是配置在VPN网关上的，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
正常情况下，ping包会通，同时在用户侧数据中心VPN网关上可以查看到IPsec VPN隧道信息（不同型号的网关查看方式略有不同）。 父主题： 实施步骤（手动）
常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。
然后在云上创建一个VPN网关（请注意选择原专线所属的VPC）和VPN连接。 配置VPN连接时需要注意，因为远端子网与专线远端子网一样，不能直接配置，否则会产生路由冲突。 可采用以下方案: 先删除专线VIF，再配置VPN连接。
failed 可能原因 VPN网关使用的服务端证书缺少Extended Key Usage扩展属性，导致验证失败。
什么是VPC、VPN网关、VPN连接？ VPC、VPN网关、VPN连接之间有什么关系？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ 如何理解VPN连接中的对端网关和对端子网？ VPN接入VPC的网络地址如何规划？ IPsec VPN是否会自动建立连接？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
