检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
站点入云VPN企业版的资源类型包括VPN网关、VPN连接组和对端网关。 终端入云VPN的资源类型仅支持VPN网关。 资源类型的总配额根据部署Region存在差异，请以实际部署环境为准。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。
VPN本端子网和对端子网的数量有限制吗？ 每个VPN网关配置的本地子网数量：50 每个VPN连接支持配置的对端子网个数：50 父主题： VPN子网设置
多人访问ECS，是否可以给每个客户机安装一套IPsec软件和云端建立VPN连接？ 不可以。 VPN打通的是两个局域网的网络，用户侧数据中心局域网内多台主机都安装IPsec软件，实际情况是用户侧数据中心多个主机使用同一个公网IP与云端对接，云端的VPN网关会收到来自用户侧数据中心不
VPN监控可以监控哪些内容？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 虚拟专用网络是否支持SSL VPN？ VPN配置下发后，多久能够生效？ 无带宽信息的网关无法创建新的连接如何解决？ VPN是否支持IPv6？ 如何选择购买VPN带宽的大小？ VPN连接支持使用国产加密算法吗？
传统方式下，本地数据中心同时对接不同VPC时，VPN侧需要配置多条VPN连接，分别对应到不同VPC。 使用VPN关联ER（Enterprise Router，企业路由器）功能后，VPN只需要对接到ER，VPC之间的网络路由通信均由ER实现，从而简化网络配置。 支持区域： 以控制台实际上线区域为准 如何创建企业路由器？
VPN配置下发后，多久能够生效？ 用户在管理控制台完成VPN资源创建后，配置1-5分钟下发完成，下发后立即生效。 VPN配置下发成功后，并不表示VPN连接已经建立成功，用户还需要对用户侧网关设备进行配置，完成与VPN网关的隧道协商。 父主题： Console与页面使用
VPN配置下发后，多久能够生效？ VPN是否支持IPv6？ 如何选择购买VPN带宽的大小？ VPN连接支持使用国产加密算法吗？ 创建VPN连接时如何选择IKE的版本？ VPN使用的DH group对应的比特位是多少？ 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端
国密型对端网关标识仅支持网关IP，且该网关IP地址值必须是静态地址。 FQDN类型标识的对端网关只支持策略模板模式对接。 VPN不支持对端设备配置策略的源和目的子网时使用地址组配置。 策略模板模式只支持ikev2。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ 在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 同一个Region的两个VPC可以通过VPN连通吗？ 可以通过哪些方式连通同一个Region的两个VPC？ 使用VPN替换专线该如何配置？ 云端创建了两个VPC，如何与云下的IDC网络互通？
员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN支持IPsec VPN和SSL
员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN支持IPsec VPN和SSL
员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN支持IPsec VPN和SSL
员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN支持IPsec VPN和SSL
查看服务端 场景描述 服务端配置完成后，您可以查看服务端配置。 前提条件 请确认服务端配置已完成。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ 在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 同一个Region的两个VPC可以通过VPN连通吗？ 可以通过哪些方式连通同一个Region的两个VPC？
对端网关 对端网关是用户数据中心的VPN设备或软件应用程序。管理控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。 父主题： 基本概念
SSL VPN是点对网的连接。 连接方式 IPsec VPN要求两端有固定的网关设备，如防火墙或路由器，管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN支持IPsec VPN和SSL
员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN支持IPsec VPN和SSL
您可以对服务端配置进行修改。 如果您设置了指定客户端IP，再修改服务端的客户端网段，客户端需要重新连接，用户的指定IP会被清理。 如果您修改了高级配置中的协议、端口等参数，需要重新下载并导入新的客户端配置文件，参数修改才能生效。 操作须知 修改端口、加密算法，会导致客户端断开后无法重新
"、"/"、“:”和“;” Test@123 确认密钥 再次输入预共享密钥。 Test@123 高级配置 默认配置。 自定义配置：自定义配置IKE策略和IPsec策略。相关配置说明请参见表3和表4。 自定义配置 表3 IKE策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法：SHA1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
