检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要上传证书的国密型VPN网关所在行，选择“更多 > 查看/上传证书”。 单击“上传证书”，根据界面提示填写相关信息。 VPN网关证书参数请参见表1。 表1 VPN网关证书参数说明 参数 说明 取值样例 证书名称 用户自定义。 certificate-001
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面，然后单击“创建站点入云VPN网关”。 根据界面提示配置参数，然后单击“立即购买”并完成支付。 本示例仅对关键参数进行说明，更全参数请参见创建VPN网关。 表1 VPN网关关键参数说明 参数
如果您在宽限期内仍未续费包年/包月VPN资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月VPN资源仍未续费，那么VPN网关、VPN连接和弹性公网IP都将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。
约束：当新创建EIP场景时需要填写，否则不填。 flavor为Basic时，取值不能大于100；flavor为Professional1时，取值不能大于300；flavor为Professional2时，取值不能大于1000；flavor为GM时，取值不能大于500。 bandwidth_name String
桌面云可Ping通云端VPC的VPN网关IP（Ping不通无法建立VPN连接）。 场景二：VPC1上的ECS安装客户端与VPC2上的VPN网关互联。 VPC1上的Windows虚拟机需要购买EIP。 VPC1的虚拟机可Ping通VPC2上的VPN网关IP（Ping不通无法建立VPN连接）。 前提条件 场景一：桌面云+VPC
桌面云可Ping通云端VPC的VPN网关IP（Ping不通无法建立VPN连接）。 场景二：VPC1上的ECS安装客户端与VPC2上的VPN网关互联。 VPC1上的Windows虚拟机需要购买EIP。 VPC1的虚拟机可Ping通VPC2上的VPN网关IP（Ping不通无法建立VPN连接）。 前提条件 场景一：桌面云+VPC
EIP能作为VPN的网关IP吗？ 企业版VPN可以；经典版VPN不可以。 父主题： 热点问题
单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要上传证书的国密型VPN网关所在行，选择“更多 > 查看/上传证书”。 单击“更换”，根据界面提示填写相关信息。 VPN网关证书参数请参见表1。 表1 VPN网关证书参数说明 参数 说明 取值样例 证书名称 不支持修改。 与原证书名称保持一致。
"issuer": "C=CN,ST=beijing,L=haidian,O=lesaas,OU=root,CN=www.***.com", "subject": "C=CN,ST=beijing,L=haidian,O=server,OU=server,CN=www
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：VPC内子网10.1.0.0/24下的ECS不允许访问客户侧的子网192.168.1.0/24， 配置方法：
授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请
按流量计费的VPN可以使用共享流量包？ 不可以。 当前VPN服务独立计费，不能使用共享流量包。 父主题： 热点问题
按流量计费的VPN可以使用共享流量包？ 不可以。 当前VPN服务独立计费，不能使用共享流量包。 父主题： 产品咨询
按流量计费的VPN可以使用共享流量包？ 不可以。 当前VPN服务独立计费，不能使用共享流量包。 父主题： 计费类
按流量计费的VPN可以使用共享流量包？ 不可以。 当前VPN服务独立计费，不能使用共享流量包。 父主题： 经典版VPN
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，然后单击“创建终端入云VPN网关”。 根据界面提示配置参数，然后单击“立即购买”并完成支付。 表1 VPN网关参数说明 参数 说明 取值样例 计费模式 支持包年/包月的计费模式。 包年/包月
Professional2：最大转发带宽1Gbps。 Professional2-NonFixedIP：最大转发带宽1Gbps。 GM：最大转发带宽500Mbps。 availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回；当未指定可用区时，在VPN网关的状态为ACTIVE时返回。
华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 华为云的VPN建立连接完成后，AWS为Response模式，并不主动发起协商，当从AWS的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。
创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 创建VPN的前置条件： 需要先创建VPC及VPC子网，且VPC的子网不能与用户侧数据中心IDC子网冲突。 创建VPN包括创建VPN网关和VPN连接两个步骤。 创建VPN网关：分配
Professional2：最大转发带宽1Gbps。 Professional2-NonFixedIP：最大转发带宽1Gbps。 GM：最大转发带宽500Mbps。 availability_zone_ids Array of String 部署VPN网关的可用区。当指定了可用区时则返回；当未指定可用区时，在VPN网关的状态为ACTIVE时返回。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
