检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 在“VPN网关”界面，选择目标VPN网关所在行，单击操作列的“更多 > 修改规格”。 根据界面提示，完成修改网关规格操作。 父主题： 站点入云VPN
> 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 在VPN网关所在行，选择“更多 > 修改VPN连接组数”。 在“修改VPN连接组数”界面，选择目标VPN连接组数，单击“下一步”。 如果是升配操作，单击“去支付”；如果是降配操作，单击“确定”。
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击VPN网关名称。 在“弹性公网IP”区域，单击“带宽大小”后“修改”按钮。 在“修改带宽”界面，选择目标带宽大小，单击“下一步”。 单击“去支付”，完成按需按带宽进行带宽升配或降配。 带宽改大在补齐差价后立即生效。
> 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 在VPN网关所在行，选择“更多 > 修改VPN连接组数”。 在“修改VPN连接组数”界面，选择目标VPN连接组数，单击“下一步”。 如果是升配操作，单击“去支付”；如果是降配操作，单击“确定”。
单击“终端入云VPN网关”进入终端入云VPN网关页面。 在VPN网关所在行，选择“更多 > 修改VPN连接数”。 在“修改VPN连接数”界面，选择“补差价升配/续费降配”,单击“是”。 选择目标连接数，单击“下一步”。 确认修改详情后，单击“去支付”，完成升降配操作。 包年/包月的计费模式下，支持的最大连接数为500。
单击“终端入云VPN网关”进入终端入云VPN网关页面。 在VPN网关所在行，选择“更多 > 修改VPN连接数”。 在“修改VPN连接数”界面，选择“补差价升配/续费降配”,单击“是”。 选择目标连接数，单击“下一步”。 确认修改详情后，单击“去支付”，完成升降配操作。 包年/包月的计费模式下，支持的最大连接数为500。
问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： VPN协商与对接
问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： 产品咨询
的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。 父主题： VPN协商与对接
返回状态码为 200: 更新成功。 表5 响应Body参数列表 名称 类型 描述 customer_gateway ResponseCustomerGateway object customer_gateway对象。 request_id String 请求id。 表6 ResponseCustomerGateway
VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题： 产品咨询
的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。 父主题： VPN协商与对接
在线下设备上关闭VPN连接，待云上VPN连接状态变为未连接后重新启动线下设备上的VPN连接； 更改线上VPN连接的远端网关IP为其它任意IP，待云下连接状态变为inactive后，重新将云上的远端网关IP修改为之前的IP。 父主题： Console与页面使用
VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题： VPN协商与对接
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户组”，单击用户组，进入用户列表详情页。 选择目标用户所在行，单击操作列的“移除”。 在“移除用户”的弹窗页，单击“确定”。 移除后用户将无法访问云上资源。 删除用户组操作步骤
如何解决VPN连接无法建立连接问题？ 登录控制台，进入“虚拟专用网络 > 企业版-VPN连接”页面。 在VPN连接列表中，单击目标VPN连接“操作”列的“修改策略配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。
如何解决VPN连接无法建立连接问题？ 登录控制台，进入“虚拟专用网络 > 企业版-VPN连接”页面。 在VPN连接列表中，单击目标VPN连接“操作”列的“修改策略配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。
如何解决VPN连接无法建立连接问题？ 登录控制台，进入“虚拟专用网络 > 企业版-VPN连接”页面。 在VPN连接列表中，单击目标VPN连接“操作”列的“修改策略配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。
云审计服务支持的VPN操作列表 墨西哥城一/圣保罗一Region不支持云审计服务。 表1 企业版站点入云VPN操作列表 操作名称 资源类型 事件名称 创建用户对端网关 customer-gateway createCgw 更新用户对端网关 customer-gateway updateCgw
宽。 终端入云VPN服务端限制 表2 终端入云VPN服务端限制 VPN网关类型 资源 默认限制 如何提升配额 企业版VPN 每服务端支持导入的客户端CA证书数量 10 不支持修改 每服务端支持添加的本端网段数量 20 修改协议、端口、认证算法、加密算法等，您需要重新下载客户端配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
