检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1735024112, "raw_message": "2024-12-24T07:08:32.730275+00:00 host-xx-xx-xx-xx ipsec_ike[30085]: [xx.xx.xx.xx] IPSec tunnel negotiation fails
Easy-RSA 3 is available under a GNU GPLv2 license. Invoke './easyrsa' to call the program. Without commands, help is displayed.
默认配置为：Main Main 表3 IPsec策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法： SHA1（此算法安全性较低，请慎用） MD5（此算法安全性较低，请慎用） SHA2-256 SHA2-384 SHA2-512 默认配置为：SHA2-256。
默认配置为：Main Main 表3 IPsec策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法： SHA1（此算法安全性较低，请慎用） MD5（此算法安全性较低，请慎用） SHA2-256 SHA2-384 SHA2-512 默认配置为：SHA2-256。
Enterprise Project) 订购包周期终端入云VPN网关 POST /v5/{project_id}/p2c-vpn-gateways/subscribe/{order_id} vpn:p2cVpnGateway:subscribe vpn:system:listAvailabilityZones
Enterprise Project) 订购包周期终端入云VPN网关 POST /v5/{project_id}/p2c-vpn-gateways/subscribe/{order_id} vpn:p2cVpnGateway:subscribe vpn:system:listAvailabilityZones
availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回；当未指定可用区时，在VPN网关的状态为ACTIVE时返回。
可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群，一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
O=lesaas,OU=root,CN=www.***.com", "subject": "C=CN,ST=beijing,L=haidian,O=server,OU=server,CN=www.***.com",
表1 VPN协商参数 协议 配置项 值 IKE 版本 v1（v1版本安全性较低，如果用户设备支持v2版本，建议选择v2） v2（默认） 协商模式 Main（默认） Aggressive 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256
availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回；当未指定可用区时，在VPN网关的状态为ACTIVE时返回。
resource_detail object 资源详情。用于扩展，默认为空。 tags Array of ResourceTag objects 标签列表。 resource_name String 资源名称。
以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。
Main。 当使用国密型VPN网关创建VPN连接时，“协商模式”仅支持“Main”。 Aggressive。 Main 认证算法 认证哈希算法，支持的算法： SHA1（此算法安全性较低，请慎用）。 MD5（此算法安全性较低，请慎用）。 SHA2-256。 SHA2-384。
availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回；当未指定可用区时，在VPN网关的状态为ACTIVE时返回。 connection_number Integer VPN网关下的最大VPN连接数。
）: sha2-256 加密算法（Encryption Algorithm）: aes-128 版本（Version）: v1 DH算法（DH Algorithm ）: group14 生命周期（Life Cycle）: 86400 协商模式（Exchange-mode ）: main
取值范围： 当VPN网关的flavor配置为GM时，取值范围为main。 其他场景下取值范围为main，aggressive。 main：主模式，协商过程安全性高。 aggressive：野蛮模式，协商快速且协商成功率高。 默认值：main。
取值范围： 当VPN网关的flavor配置为GM时，取值范围为main。 其他场景下取值范围为main，aggressive。 main：主模式，协商过程安全性高。 aggressive：野蛮模式，协商快速且协商成功率高。
可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
版本：ikev2 协商模式：Main 加密算法：AES-128 认证算法：SHA2-256 DH分组：Group 14 SA生存周期：86400 LocalId：1.1.1.1 RomoteId：1.1.1.2 协商模式 加密算法 认证算法 DH分组 SA生存周期 LocalId
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
