检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN支持IPsec VPN和SSL VPN。 父主题： 产品咨询
在Linux主机上登录Windows云服务器 操作场景 本节为您介绍如何在Linux操作系统主机上登录Windows云服务器。 前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 使用MSTSC方式通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。
云下数据中心服务器对华为云VPC上的ECS服务器执行Ping操作时，存在流量丢包。 华为云VPC上的ECS服务器对云下数据中心服务器执行Ping操作时，存在流量丢包。 处理步骤 检查客户侧组网和带宽情况 确认客户网络的组网是否多出口，是否因为负载分担组网将流量分配到非VPN连接出口导
云下数据中心服务器无法Ping通华为云VPC上的ECS服务器。 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 华为云安全组配置不正确 互联子网的ACL规则配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确 处理步骤 检查华为云安全组配置 确认
约束：36位UUID，当VPN网关的flavor配置为GM时，VPN网关必须已导入过VPN网关证书。 可以通过查询VPN网关列表查看VPN网关的ID。 vgw_ip String 是 功能说明： 当VPN网关的network_type配置为public时，vgw_ip为VPN网关EIP的ID。
D。 vpn_connection_id String 是 VPN连接ID。 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 vpn_connection UpdateVpnConnectionRequestBodyContent object 是 vpn_connection对象。
Console界面在哪添加VPN远端路由？ 云端在VPN连接创建时会自动下发远端子网路由，无需手动配置。 父主题： 产品咨询
如何测试VPN速率情况？ 当测试环境为已创建VPN连接，并在VPN连接的本端子网下创建ECS，并使其相互能够ping通的情况下，测试VPN的速率情况。 当用户购买的VPN网关的带宽为200Mbit/s时，测试情况如下。 互为对端的ECS都使用Windows系统，测试速率可达180
通过移动设备登录Windows ECS。 Windows 使用管理控制台远程登录方式：通过控制台VNC登录Windows ECS。 不依赖弹性公网IP 相关链接 忘记密码怎么办？ Windows云服务器如何配置多用户登录？ 无法登录到Windows云服务器怎么办？ 父主题： 登录Windows
在Linux环境下的VPN配置。 安装IPsec VPN客户端。 yum install strongswan 安装交互过程选择“Y”，出现“Complete!”提示即完成安装，strongswan的配置文件集中放置在/etc/strongswan目录中，配置过程只需编辑IPsec
更安全：专线提供独立的线路，保证数据传输质量；VPN提供数据加密，保证数据传输安全。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。
0/24 预共享密钥 配置在云上VPN连接的密钥，需要与本地网络VPN设备配置的密钥一致。此密钥用于VPN连接协商。 取值范围：6~128位。 Test@123 确认密钥 再次输入预共享密钥。 Test@123 高级配置 默认配置。 自定义配置：自定义配置IKE策略和IPsec策略。相关配置说明请参见表2和表3。
在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 在“服务端”界面，选择客户端CA证书的操作列，单击“删除”。
（可选）配置VPN接口 人工配置场景下，用户需要按照以下步骤配置VPN接口；自动配置场景下（默认首次开通服务时采用自动配置），用户无需关注和执行。 背景信息 为保障漏洞扫描服务能够访问企业内部资产，并执行扫描任务，需要在华为乾坤和天关（部署在企业内部）之间建立VPN隧道。VPN隧道会
VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN
服务端 创建VPN服务端 查询网关下VPN服务端 修改VPN服务端 导出VPN服务端对应的客户端配置 查询租户下所有VPN服务端 校验客户端CA证书 上传客户端CA 证书 查询客户端CA证书 修改客户端CA证书 删除客户端CA证书 父主题： 终端入云VPN API
SA生命周期不匹配。 用户侧数据中心未配置DPD。 VPN使用过程中修改了配置信息。 运营商网络抖动。 因此请在配置VPN时确保操作和配置，以进行连接状态保活： 两端的子网配置互为镜像。 SA生命周期信息一致。 用户侧数据中心网关开启DPD配置，探测次数不少于3次。 连接过程中修改参数两侧同步修改。
Console界面在哪添加VPN远端路由？ 云端在VPN连接创建时会自动下发到达远端子网的路由，无需手动配置。 父主题： 路由设置
远端网关和远端子网为目标端VPN的网关和子网，此时，目标端VPN还未进行创建，可先填写任意值，待目标端VPN创建完成后，再修改。 VPN创建成功后，即可在列表中查看VPN信息，此时VPN网关的状态为“未连接”。当有VPN连接使用该VPN网关时，VPN网关的状态更新为“正常”。 父主题：
VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
