检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
再单击“创建站点入云VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关参数说明如表 VPN网关参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 关联模式
的页签后，再单击“创建站点入云VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关参数说明如表1所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。
选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表 对端网关参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表2 对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-ali 标识 IP Ad
GET /v5/{project_id}/vpn-servers 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 表2 请求Query参数列表 名称 类型 是否必选 描述 limit Integer 否 分页查询时每页返回的记录数量。
根据对端网关IP地址个数不同，推荐的组网如表1所示。 表1 组网关系 对端网关IP个数 推荐组网 说明 1 VPN网关推荐使用双活模式，该场景占用1个VPN连接组配额。 2 VPN网关推荐使用主备模式，该场景占用2个VPN连接组配额。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，V
的页签后，再单击“创建站点入云VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关参数说明如表1所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关关键参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。
响应参数 返回状态码为 200: 查询成功。 表2 响应Body参数列表 名称 类型 描述 p2c_vpn_gateway p2c_vpn_gateway object vpn_gateway对象 request_id String 请求ID 表3 p2c_vpn_gateway 名称
修改预共享密钥和IKE/IPsec策略场景下，请确保VPN连接和对端网关配置的信息一致，否则会导致VPN连接中断。 不同参数修改后的生效机制不同，如表1所示。 表1 生效机制 场景 参数 生效机制 操作方法 - 预共享密钥 IKE策略为v1时：修改后下个协商周期生效。 IKE策略为v2时：重建VPN连接后生效。
再次输入预共享密钥。 Test@123 高级配置 默认配置。 自定义配置：自定义配置IKE策略和IPsec策略。相关配置说明请参见表3和表4。 自定义配置 表3 IKE策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法：SHA1、SHA2-256、SHA2-384、SHA2-512、MD5。
功能说明：主备模式VPN网关下的连接时，'master'表示主连接，'slave'表示备连接。双活模式下的连接ha_role都是'master'。 默认值：master。 tags Array of VpnResourceTag objects 标签列表。 表5 PolicyRule 名称 类型 描述
默认配置。 已有配置。 自定义配置：包含IKE策略和IPsec策略，用于指定VPN隧道加密算法。相关配置说明请参见表 IKE策略和表 IPsec策略。 自定义配置 表2 IKE策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法： MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用）
默认配置。 已有配置。 自定义配置：包含IKE策略和IPsec策略，用于指定VPN隧道加密算法。相关配置说明请参见表 IKE策略和表 IPsec策略。 自定义配置 表2 IKE策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法： MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用）
不支持在中国大陆和非中国大陆之间建立VPN跨境连接。 VPN分为站点入云VPN（Site-to-Cloud VPN，以下简称S2C VPN）和终端入云VPN（Point-to-Cloud VPN，以下简称P2C VPN），站点入云VPN基于IPsec协议，终端入云VPN基于SSL协议，两者适用于不同的应用场景。
请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。
VPN的计费项由VPN网关、VPN连接（组）、EIP、ER组成。具体内容如表 虚拟专用网络计费项所示。 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。 表 虚拟专用网络计费项标 * 的计费项为必选计费项。 表1 虚拟专用网络计费项 计费项 计费项说明 适用的计费模式 计费公式
计费说明 VPN的计费项由VPN网关、VPN连接组成。具体内容如表 虚拟专用网络计费项所示。 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。 表 终端入云VPN计费项标 * 的计费项为必选计费项。 表1 终端入云VPN计费项 计费项 计费项说明 适用的计费模式 计费公式
22.22.22.22 11.11.11.11 : PSK "ipsec-key" 格式与openswan相同，冒号的两边都有空格，PSK只能为大写，密钥用英文双引号。 IPsec连接配置。 vim /etc/strongswan/ipsec.conf 在配置文件中增加如下内容：
功能说明：主备模式VPN网关下的连接时，'master'表示主连接，'slave'表示备连接。双活模式下的连接ha_role都是'master'。 默认值：master tags Array of VpnResourceTag objects 标签列表。 表4 PolicyRule 名称 类型 描述
操作列的“配置服务端”，也可以单击目标VPN网关名称进入详情页配置服务端。 根据界面提示配置参数，单击“确定”。 服务端配置参数请参见表1。 表1 服务端参数说明 区域 参数 说明 取值样例 基本信息 本端网段 本端网段是客户端通过终端入云VPN网关访问的目标网络的地址段。本端网
对端VPN设备支持列表？ 满足IPsec VPN标准和协议的设备，大部分都可以对接VPN。例如：Cisco ASA防火墙、华为USG6系列防火墙、USG9系列防火墙、山石网科防火墙、Cisco ISR路由器等。对于华为USG6系列防火墙、USG9系列防火墙具体设备列表如表1所示。 表1 华为VPN设备列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
