检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置服务端 场景描述 服务端提供配置管理和连接认证,终端入云VPN网关创建完成后,需要对服务端进行相关配置。 前提条件 请确认服务端关联的VPN网关已创建成功。 约束与限制 只有VPN网关处于“正常”状态时,才能进行服务端配置操作。 一个VPN网关仅支持关联一个服务端。 操作步骤
配置客户端 约束与限制 同一客户端连接多个服务端场景,服务端配置的客户端网段信息不能存在包含或重合关系,否则,VPN客户端连接时可能分配到相同IP地址导致连接失败。 同一个客户端设备不能同时与同一个VPN网关建立多条VPN连接,否则只有其中一条VPN连接能通。 OpenVPN客户
更新VPN连接日志配置 前提条件 用户已经配置VPN连接日志。如何配置连接日志,请参见配置连接日志。 操作须知 更新连接日志配置后,原来上报的连接日志将无法在新的连接日志组或日志流中查看,请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络
下载客户端配置 场景描述 服务端配置完成后,您需要在VPN网关页面下载客户端对应的配置,用于和服务端建立VPN连接。 约束与限制 服务端配置完成后,您需要在VPN网关页面下载客户端对应的配置,用于和服务端建立VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。
企业版-VPN网关”。 单击“终端入云VPN网关”进入终端入云VPN网关页面,单击目标VPN网关操作列的“查看服务端”。 单击“连接”,进入VPN连接详情页面。 在连接日志中,单击“配置连接日志”。 在弹窗中,选择关闭“启动日志记录”。 单击“确定”。 父主题: 终端入云VPN服务端管理
N网关操作列的“查看服务端”。 单击“连接”页签,可以查看当前连接详情。包括ID、虚拟地址、实际地址、上线时间、操作等。 当客户端认证类型是选择“口令认证(本地)”时,VPN连接详情中会多一列用户名称。 父主题: 终端入云VPN服务端管理
单击“终端入云VPN网关”进入终端入云VPN网关页面,单击目标VPN网关操作列的“查看服务端”。 单击“连接”页签,,选择目标VPN连接所在行,单击操作列的“断开”。 请谨慎断开连接,断开后该VPN客户端将下线。如需限制该客户端重新上线,请重置密码。 单击弹窗中的“确定”后,断开连接请求下发成功,稍后生效。
企业版-VPN网关”。 单击“终端入云VPN网关”进入终端入云VPN网关页面,单击目标VPN网关操作列的“查看服务端”。 单击“连接”页签,进入VPN连接详情页面。 在连接日志中,单击“配置连接日志”。 在弹窗中,开启“启动日志记录”。 选择目标日志组和日志流,单击“确定”。 返回“连接”页签,可以看到刚配置的连接日志。
客户端连接成功,业务无法正常使用 客户端无法ping通ECS的IP地址 客户端业务访问过程中出现丢包 父主题: 终端入云VPN
参数说明 -s 服务端专用参数,表示iPerf3以服务端模式运行。 -c 客户端专用参数,表示iPerf3以客户端模式运行。 -p 指定服务端侦听端口,即客户端需要连接的服务端的端口(服务端和客户端的配置需要保持一致)。 -i 发送数据的时间间隔,单位:秒。 -l 设置读写缓冲区的
客户端连接失败 客户端日志显示“Connection failed to establish within given time” 客户端日志显示“Cannot load CA certificate file [[INLINE]](no entries were read)”
终端入云VPN服务端管理 配置服务端 查看服务端 修改服务端 上传服务端证书 修改服务端证书 上传客户端CA证书 删除客户端CA证书 创建用户/用户组 修改用户/用户组 删除用户/用户组 创建访问策略 修改访问策略 删除访问策略 重置用户密码 批量导入用户 批量删除用户 查看VPN连接
修改P2C VPN网关连接日志配置 功能介绍 根据P2C VPN网关ID,修改指定P2C VPN网关的连接日志配置。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/log-config
查询P2C VPN网关连接日志配置 功能介绍 根据P2C VPN网关ID,查询指定P2C VPN网关的连接日志配置。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/log-config
断开P2C VPN网关连接 功能介绍 根据连接ID,断开指定P2C VPN网关连接 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/connections/{connection_id}/disconnect
删除P2C VPN网关连接日志配置 功能介绍 根据P2C VPN网关ID,删除指定P2C VPN网关的连接日志配置。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/log-config
需补交新老配置的差价。 续费降配,支持在新的续费周期内减少网关连接数,您需要选择续费时长并根据修改后的连接数大小支付相应费用;续费成功后新的连接数规格将会在新的计费周期生效。 若新周期开始时,已接入连接数超出降配后连接数,新的计费周期内将无法接入新用户,直至已接入连接数小于降配后连接数。
客户端无法正常连接终端入云VPN网关,日志中记录如下错误: AUTH_FAILED 可能原因 用户名和用户密码不匹配。 使用同一个用户名连续输入5次错误密码后,用户会处于被锁定中。 客户端配置文件中的证书和私钥与VPN网关“服务端”页签中导入的客户端CA证书不匹配。 如果用户配置了静态I
Connection objects 连接信息 total_count Long 连接总数 request_id String 请求ID 表4 Connection 名称 类型 描述 connection_id String 功能说明:连接ID 格式:36位UUID client_virtual_ip
企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面,单击目标VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户”,选择需要删除的用户,单击“删除用户”。 在“删除用户”的弹窗页,单击“确定”。 父主题: 终端入云VPN服务端管理