检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
非国密型VPN连接默认配置为:v2。 v2 协商模式 仅“版本”采用“v1”时需要配置。 Main。 当使用国密型VPN网关创建VPN连接时,“协商模式”仅支持“Main”。 Aggressive。 Main 认证算法 认证哈希算法,支持的算法: SHA1(此算法安全性较低,请慎用)。 MD5(此算法安全性较低,请慎用)。
Professional2:最大转发带宽1Gbps。 Professional2-NonFixedIP:最大转发带宽1Gbps。 GM:最大转发带宽500Mbps。 availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回;当未指定可用区时,在VPN网关的状态为ACTIVE时返回。
VPN网关所使用的VPC子网ID。 flavor String 功能说明:P2C VPN网关的规格类型。 取值范围: Professional1:专业型1。 availability_zone_ids Array of strings 可用区列表 eip ResponseEipInfo object 网关绑定的EIP信息
"issuer": "C=CN,ST=beijing,L=haidian,O=lesaas,OU=root,CN=www.***.com", "subject": "C=CN,ST=beijing,L=haidian,O=server,OU=server,CN=www
VPN网关所使用的VPC子网ID。 flavor String 功能说明:P2C VPN网关的规格类型。 取值范围: Professional1:专业型1。 availability_zone_ids Array of strings 可用区列表。 eip ResponseEipInfo object 网关绑定的EIP信息。
VPN协商参数 协议 配置项 值 IKE 版本 v1(v1版本安全性较低,如果用户设备支持v2版本,建议选择v2) v2(默认) 协商模式 Main(默认) Aggressive 认证算法 MD5(此算法安全性较低,请慎用) SHA1(此算法安全性较低,请慎用) SHA2-256(默认)
Professional2:最大转发带宽1Gbps。 Professional2-NonFixedIP:最大转发带宽1Gbps。 GM:最大转发带宽500Mbps。 availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回;当未指定可用区时,在VPN网关的状态为ACTIVE时返回。
Integer 总记录数。 表7 Resource 名称 类型 描述 resource_id String 资源ID。 resource_detail object 资源详情。用于扩展,默认为空。 tags Array of ResourceTag objects 标签列表。 resource_name
Professional2:最大转发带宽1Gbps。 Professional2-NonFixedIP:最大转发带宽1Gbps。 GM:最大转发带宽500Mbps。 availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回;当未指定可用区时,在VPN网关的状态为ACTIVE时返回。
DH算法(DH Algorithm ): group14 生命周期(Life Cycle): 86400 协商模式(Exchange-mode ): main 二阶段策略(IPsec Policy) 传输协议(Transfer Protocol): esp 认证算法(Authentication
请根据实际设置 高级配置 - 开启 IKE策略 版本 需要和表 VPN连接参数说明配置的IKE策略保持一致。 版本:ikev2 协商模式:Main 加密算法:AES-128 认证算法:SHA2-256 DH分组:Group 14 SA生存周期:86400 LocalId:1.1.1
请根据实际设置 高级配置 - 开启 IKE配置 版本 IKE配置需要和华为云VPN连接IKE策略配置保持一致。 版本:ikev2 协商模式:main 加密算法:AES-128 认证算法:SHA2-256 DH分组:Group 14 SA生存周期:86400 LocalId:1.1.1
String 否 功能说明:协商模式。 取值范围: 当VPN网关的flavor配置为GM时,取值范围为main。 其他场景下取值范围为main,aggressive。 main:主模式,协商过程安全性高。 aggressive:野蛮模式,协商快速且协商成功率高。 约束:ike版本
批量导入用户 场景描述 仅“客户端认证类型””选择“口令认证(本地)”时可以配置。 约束与限制 只支持在windows系统网页里操作。 单个VPN网关支持创建500个用户。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络
需要和表3设置的预共享密钥保持一致。 请根据实际设置 高级配置 - 打开 IKE配置 版本 需要和表3配置的IKE策略保持一致。 版本:ikev2 协商模式:main 加密算法:AES-128 认证算法:SHA2-256 DH分组:Group 14 SA生存周期:86400 LocalId:1.1.1
DH算法(DH Algorithm ): group14 生命周期(Life Cycle): 86400 协商模式(Exchange-mode ): main 二阶段策略(IPsec Policy) 传输协议(Transfer Protocol): esp 认证算法(Authentication
当VPN网关的flavor配置为GM时,取值范围为main。 其他场景下取值范围为main,aggressive。 main:主模式,协商过程安全性高。 aggressive:野蛮模式,协商快速且协商成功率高。 默认值:main。 约束:IKE版本为v1时填写,为v2时不填。 a
"bgp_asn": 64512, "flavor": "Professional1", "availability_zone_ids": [ "cn-south-1f", "cn-south-1e"
Professional2:最大转发带宽1Gbps。 Professional2-NonFixedIP:最大转发带宽1Gbps。 GM:最大转发带宽500Mbps。 availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回;当未指定可用区时,在VPN网关的状态为ACTIVE时返回。
约束:当network_type为private时不能填写Basic;当attachment_type为er时不能填写Basic。 默认值:Professional1。 availability_zone_ids Array of String 否 功能说明:部署VPN网关的可用区。不填时自动为VPN网关选择可用区