调用主题,协议选择邮件,终端填写接收消息的Email地址。 添加订阅后系统会给您的Email发送一封确认邮件,请在您的Email中进行确认。 配置云监控服务 登录管理控制台。 选择“管理与监管>云监控服务” 创建VPN网关带宽使用率告警规则。
*:**** failed: Unknown error” 适用的客户端 Linux Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关,日志中记录如下错误: TCP: connect to [AF_INET] *.*.*.*:**** failed
message: AUTH_FAILED 可能原因 如果用户配置了静态IP,用户只能建立1个客户端连接,其他的客户端连接会建连失败。
VPN网关,日志中记录如下错误: OpenSSL: error:0A000086:SSL routines::certificate verify failed 可能原因 VPN网关使用的服务端证书中缺少“服务器身份验证”扩展属性,导致验证失败。
客户端日志显示“Connection failed to establish within given time” 适用的客户端 Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关,日志中记录如下错误: Connection failed
客户端日志显示“TLS Error: TLS handshake failed” 适用的客户端 Linux Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关,日志中记录如下错误: TLS Error: TLS handshake failed
v2 生命周期(秒) 安全联盟(SA—Security Association)的生存时间,单位:秒。 在超过生存时间后,安全联盟将被重新协商。 默认配置为:86400。
v2 生命周期(秒) 安全联盟(SA—Security Association)的生存时间,单位:秒。 在超过生存时间后,安全联盟将被重新协商。 默认配置为:86400。
failure 可能原因 服务端证书自带的证书链不完整,导致客户端无法认证配置文件中CA证书的有效性。
客户端日志显示“AUTH_FAILED” 适用的客户端 Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关,日志中记录如下错误: AUTH_FAILED 可能原因 如果用户配置了静态IP,用户只能建立1个客户端连接,其他的客户端连接会建连失败
表3 AvailabilityZones 名称 类型 描述 basic VpnGatewayAvailabilityZones object Basic网关规格。
默认配置为:Main Main 表4 IPsec策略 参数 说明 取值样例 认证算法 认证哈希算法,支持的算法:SHA1、SHA2-256、SHA2-384、SHA2-512、MD5。 默认配置为:SHA2-256。
客户端日志显示“error=path length constraint exceeded” 适用的客户端 Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关,日志中记录如下错误: error=path length constraint exceeded
客户端日志显示“OPTIONS ERROR:failed to negotiate cipher with server.Add the server's cipher('AES-XXX-GCM') to --data-ciphers(currently 'AES-XXX-GCM'
available_specs Array of AvailableSpec object 该可用区下可选的VPN网关规格组合。 表4 AvailableSpec 名称 类型 描述 flavor String VPN网关规格。
× 生命周期(秒) 安全联盟(Security Association,SA)的生存时间。 在超过生存时间后,安全联盟将被重新协商。 单位:秒。 取值范围:30~604800 默认配置:3600。 √ 单击“确定”。 父主题: 企业版VPN网关管理
v2 生命周期(秒) 安全联盟(SA—Security Association)的生存时间,单位:秒。 在超过生存时间后,安全联盟将被重新协商。 默认配置为:86400。
v2 生命周期(秒) 安全联盟(SA—Security Association)的生存时间,单位:秒。 在超过生存时间后,安全联盟将被重新协商。 默认配置为:86400。
Main。 当使用国密型VPN网关创建VPN连接时,“协商模式”仅支持“Main”。 Aggressive。 Main 认证算法 认证哈希算法,支持的算法: SHA1(此算法安全性较低,请慎用)。 MD5(此算法安全性较低,请慎用)。 SHA2-256。 SHA2-384。
表3 响应Body参数列表 名称 类型 描述 availability_zones Array of strings 可用区列表 request_id String 请求id 响应样例 { "availability_zones": [ "cn-south-1f",
您即将访问非华为云网站,请注意账号财产安全