检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
取值范围: main:主模式,协商过程安全性高。 aggressive:野蛮模式,协商快速且协商成功率高。 authentication_algorithm String 功能说明:认证算法。
表7 IpsecPolicy 名称 类型 描述 authentication_algorithm String 功能说明:认证算法。 取值范围:sha2-512,sha2-384,sha2-256。 encryption_algorithm String 功能说明:加密算法。
表9 IpsecPolicy 名称 类型 描述 authentication_algorithm String 功能说明:认证算法。 取值范围:sha2-512,sha2-384,sha2-256。 encryption_algorithm String 功能说明:加密算法。
取值范围: main:主模式,协商过程安全性高。 aggressive:野蛮模式,协商快速且协商成功率高。 authentication_algorithm String 功能说明:认证算法。
两个VPN连接的预共享密钥和算法参数需保持一致。 父主题: 组网与使用场景
两个VPN连接的预共享密钥和算法参数需保持一致。 父主题: 热点问题
两个VPN连接的预共享密钥和算法参数需保持一致。 父主题: 组网与使用场景
content String 是 功能说明:证书内容,推荐使用强密码算法的证书,如RSA3072/4096。
CA证书:可查看证书序列号、签名算法、到期时间、颁发者、使用者,可添加或更换CA证书(对端网关为国密型时,需要添加CA证书)。 父主题: 企业版对端网关管理
表8 IpsecPolicy 名称 类型 描述 authentication_algorithm String 功能说明:认证算法。 取值范围:sha2-512,sha2-384,sha2-256。 encryption_algorithm String 功能说明:加密算法。
showVpnConnection 查询VPN连接列表 VpnConnection listVpnConnection 查询IPSEC策略 查询IKE策略 查询VPN网关 VpnGw showVpnGw 查询VPN网关列表 VpnGw listVpnGw 查询配额 quota showQuota 查询国密算法列表
encryption_algorithm String 否 功能说明:加密算法。 取值范围: AES-128-GCM AES-256-GCM 默认值:AES-128-GCM。
取值范围: 443 1194 encryption_algorithm string 功能说明:加密算法。 取值范围: AES-128-GCM AES-256-GCM authentication_algorithm string 功能说明:认证算法。
443 加密算法 支持“AES-128-GCM”和“AES-256-GCM”。 AES-128-GCM 认证算法 支持“SHA256”和“SHA384”。 SHA256 域名访问 是否开启域名访问。 开启域名访问 合法的DNS地址。 非0.0.0.0。
VPN连接支持使用国产加密算法吗? 创建VPN连接时如何选择IKE的版本? VPN使用的DH group对应的比特位是多少? 是否可以通过VPN实现跨境访问网站? 是否可以将应用部署在云端,数据库放在本地IDC,然后通过VPN实现互联?
为使用户更好地掌握自己的VPN运行状态,云平台提供了云监控服务。使用该服务监控您的VPN,执行自动实时监控、告警和通知操作,可以帮助您更好地了解VPN的各项性能指标。 父主题: 监控
VPN连接支持使用国产加密算法吗? 创建VPN连接时如何选择IKE的版本? VPN使用的DH group对应的比特位是多少? 是否可以通过VPN实现跨境访问网站? 是否可以将应用部署在云端,数据库放在本地IDC,然后通过VPN实现互联?
安全选项配置 选择“ VPN > IPsec VPN > 第三方对接 > 安全选项 ”,单击“新增”,在弹出页面配置自定义名称,协议选择与云端相同的“ESP”,认证和加密算法也与云端配置相同,详细配置如图6所示。
content String 是 功能说明:证书内容,推荐使用强密码算法的证书,如RSA3072/4096。
signature_algorithm String 功能说明:证书签名算法。 取值范围:1-64个字符。