-
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别? - 虚拟专用网络 VPN
管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN:需要在主机上安装指定的Client软件,通过用户名/密码拨号连接至SSL设备。 VPN目前仅支持IPsec VPN,不支持SSL VPN。 如果需要SSL VPN,请在云市场上搜索“ssl vpn”。 父主题: 产品咨询
-
Console与页面使用 - 虚拟专用网络 VPN
如何理解VPN连接中的远端网关和远端子网? 创建VPN连接时如何关闭PFS的Group配置? VPN本端子网和远端子网的数量有限制吗,为什么我选择网段更新本地子网提示报错? 配置VPN连接的本端子网和远端子网时需要注意什么? 创建VPN连接后业务已通,但网页上的连接状态还是显示未连接? 修改
-
企业版终端入云VPN(友测) - 虚拟专用网络 VPN
企业版终端入云VPN(友测) 通过Easy-RSA自签发证书 使用CCM托管服务端证书
-
企业版VPN网关管理 - 虚拟专用网络 VPN
修改VPN网关策略模板 绑定弹性公网IP 解绑弹性公网IP 退订包年/包月VPN网关 续费包年/包月VPN网关 删除按需VPN网关 上传VPN网关证书 更换VPN网关证书 按标签搜索VPN网关 父主题: 企业版站点入云VPN
-
如何配置VPN对端设备?(HUAWEI USG6600配置示例) - 虚拟专用网络 VPN
如何配置VPN对端设备?(HUAWEI USG6600配置示例) 因为隧道的对称性,在云上的VPN参数和您的VPN中需要进行相同的配置,否则会导致VPN无法建立连接。 在您自己数据中心的路由器或者防火墙上需要进行IPsec VPN隧道配置,具体配置方法取决于您使用的网络设备,请查询对应设备厂商的指导书。
-
步骤五:配置对端网关设备 - 虚拟专用网络 VPN
步骤五:配置对端网关设备 操作步骤 本示例对端网关以华为AR路由器为例。更多对端网关配置示例,请参见管理员指南。 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。本示例假设AR路由器GigabitEthernet 0/0/8为公网接口。
-
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别? - 虚拟专用网络 VPN
管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN:需要在主机上安装指定的Client软件,通过用户名/密码拨号连接至SSL设备。 VPN目前仅支持IPsec VPN,不支持SSL VPN。 如果需要SSL VPN,请在云市场上搜索“ssl vpn”。 父主题: 组网与使用场景
-
创建VPN连接 - 虚拟专用网络 VPN
认证算法:SHA1、MD5。 加密算法:3DES、AES-128、AES-192、AES-256。 出于部分对端设备不支持安全加密算法的考虑,VPN连接的默认加密算法仍为AES-128。在对端设备功能支持的情况下,建议使用更安全的加密算法。 DH算法:Group 1、Group 2、Group
-
用户侧数据中心的网关设备没有固定的公网IP可以吗? - 虚拟专用网络 VPN
用户侧数据中心的网关设备没有固定的公网IP可以吗? 可以。 用户数据中心与云进行VPN对接时,如果用户购买的VPN网关规格支持非固定IP接入能力,对端网关设备就可以使用非固定IP接入。 VPN网关是否支持非固定IP接入能力,以控制台实际上线区域为准。 父主题: 公网地址
-
客户端日志显示“auth-failure” - 虚拟专用网络 VPN
客户端配置文件中的证书和私钥与VPN网关“服务端”页签中导入的客户端CA证书不匹配。 处理步骤 若VPN网关“服务端”页签中导入的客户端CA证书不正确,请在VPN网关的服务端中导入正确的CA证书,并删除错误的CA证书,再使用客户端重新接入。 若客户端配置文件中的证书和私钥不正确,请
-
建立IPsec VPN连接需要账户名和密码吗? - 虚拟专用网络 VPN
建立IPsec VPN连接需要账户名和密码吗? 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP,IPsec VPN使用预共享密钥方式进行认证,密钥配置在VPN网关上,在VPN协商完成后即建立通道,VPN网关所保护的主机在进行通信时无需输入账户名和密码。
-
示例:深信服防火墙配置 - 虚拟专用网络 VPN
操作场景 用户数据中心的出口防火墙选用深信服设备,同时在DMZ区域旁路接入了一台IPsec VPN设备,需要通过VPN接入华为云网络。 拓扑连接 拓扑连接方式: 使用防火墙设备直接和云端建立VPN连接。 使用DMZ区域的专用VPN设备结合NAT穿越与云端建立VPN连接。 VPN接入方式的配置指导,相关信息说明如下:
-
本地设备配置VPN时需要设置ACL,为何在控制台上找不到对应的配置? - 虚拟专用网络 VPN
本地设备配置VPN时需要设置ACL,为何在控制台上找不到对应的配置? VPN连接的“连接模式”选择“策略模式”时,才需要在控制台上配置策略规则ACL。 父主题: Console与页面使用
-
修改VPN网关策略模板 - 虚拟专用网络 VPN
在行,单击操作列“查看/修改策略模板”,在“策略模板”页签下单击“修改策略模板”进行修改。 修改策略模板后,以非固定IP接入的对端网关需要更新对应配置重新接入,否则会导致连接中断。 表1 策略模板参数说明 参数 说明 是否支持修改 IKE策略 版本 IKE密钥交换协议版本,支持的版本:v2。
-
本地设备配置VPN时需要设置ACL,为何在控制台上找不到对应的配置? - 虚拟专用网络 VPN
本地设备配置VPN时需要设置ACL,为何在控制台上找不到对应的配置? VPN连接的“连接模式”选择“策略模式”时,才需要在控制台上配置策略规则ACL。 父主题: 热点问题
-
权限及授权项说明 - 虚拟专用网络 VPN
VPN的支持自定义策略授权项如下所示: 【示例】VPN网关,包含VPN 网关接口对应的授权项,如创建VPN 网关、查询VPN 网关、查询VPN 网关列表、更新VPN 网关、删除VPN 网关等接口。 父主题: 权限和授权项
-
创建VPN连接 - 虚拟专用网络 VPN
默认值:pre-share。 lifetime_seconds Integer 否 功能说明:表示SA的生存周期,当该生存周期超时后IKE SA将自动更新。 取值范围:60-604800,单位:秒。 默认值:86400。 local_id_type String 否 功能说明:本端ID类型。
-
IDC与云端对接,VPN连接正常,子网间业务无法互相访问? - 虚拟专用网络 VPN
IDC与云端对接,VPN连接正常,子网间业务无法互相访问? 连接状态正常,说明两端的协商参数没有问题,排查项如下: 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP(网关IP)间访问不被阻拦。
-
IDC与云端对接,VPN连接正常,子网间业务无法互相访问? - 虚拟专用网络 VPN
IDC与云端对接,VPN连接正常,子网间业务无法互相访问? 连接状态正常,说明两端的协商参数没有问题,排查项如下: 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP(网关IP)间访问不被阻拦。
-
购买VPN网关和连接后,发现云下没有支持IPsec的设备,如何临时建立VPN连接? - 虚拟专用网络 VPN
购买VPN网关和连接后,发现云下没有支持IPsec的设备,如何临时建立VPN连接? 与云进行VPN连通时,需要云下有支持标准的IPsec设备和固定公网IP,二者缺一不可。 如果需要临时与云对接,可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐:strongSwan、Openswan、The