检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端日志显示“OpenSSL Error(key values mismatch)” 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： OpenSSL: error:05800074:x509 certificate routines::key values
OpenSSL: error:0A080009:SSL routines::PEM lib: 可能原因 客户端配置文件中缺少客户端证书和私钥。 处理步骤 请复制客户端证书和私钥到客户端配置文件中，再重新接入。 父主题： 客户端连接失败
使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 配置VPN时，用户需要在用户侧数据中心的网关上增加以下VPN配置信息： IKE/IPsec策略配置。 配置VPN连接包括静态路由模式、BGP路由模式和策略模式。 用户需要审视用户侧数据中心网关的路由配置，确保
计费类 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月VPN网关还未到期。 在购买VPN网关页面开通自动续费 您可以在购买VPN网关页面开通自动续费，如图1所示。 图1 自动续费配置 在购买VPN网关时开通的自动续费遵循以下规则： 按月购买：自动续费周期为1个月。 按年购买：自动续费周期为1年。
VPN网关是否支持规格变更，如从专业型1变更到专业型2 基础型和专业型1网关规格，支持相互变更。 专业型1、专业型2网关规格，支持相互变更。 专业型1-非固定IP VPN网关规格不支持变更为专业型1；专业型2-非固定IP VPN网关规格不支持变更为专业型2。 以上产品规格升降配，实际情况以console显示为准。
审计 云审计服务支持的VPN操作列表 查看云审计日志
包周期收费方式模式 包周期的VPN在创建网关阶段一次性收费，包含网关带宽费用和固定连接条目的费用，创建条目数内的VPN连接不再额外收取费用。 商用 计费说明 2 智能生成对端配置 用户在华为云上完成VPN连接配置后，在VPN连接列表中选择“操作 ＞ 下载对端配置”。 在弹出的对话框中选择设备厂商和设备型号
在管理控制台左上角单击图标，选择区域和项目。 单击“服务列表”，选择“计算 > 弹性云服务器”。 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 ping 172
基本概念 IPsec VPN SSL VPN VPN网关 VPN连接 VPN网关带宽 本端子网 对端网关 对端子网 预共享密钥 区域和可用区
图1 VPN连接配置 配置VPN安全策略。 选择“配置 > 攻击防范 > ACL > 高级ACL”，高级ACL填写完毕后单击“添加”，关键参数配置如图 高级ACL规则配置所示。 图2 高级ACL规则配置 配置业务路由。 选择“高级 > IP业务 > 路由 > 静态路由配置 > IPv4
ReadOnlyAccess 创建VPN网关 √ 企业版VPN：√ 经典版VPN：× × 查询VPN网关 √ √ √ 查询VPN网关列表 √ √ √ 更新VPN网关 √ 企业版VPN：√ 经典版VPN：× × 删除VPN网关 √ 企业版VPN：√ 经典版VPN：× × 创建VPN连接 √ 企业版VPN：√ 经典版VPN：√
监控虚拟专用网络 监控是保持VPN可靠性、可用性和性能的重要部分，通过监控，用户可以观察VPN资源。为使用户更好地掌握自己的VPN运行状态，云平台提供了云监控服务。您可以使用该服务监控您的VPN，执行自动实时监控、告警和通知操作，帮助您更好地了解VPN的各项性能指标。 父主题： 监控
对接华为USG防火墙 静态路由模式 父主题： 站点入云VPN企业版
带宽与网速 如何测试VPN速率情况？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何修改VPN的带宽大小？ VPN网关带宽到达限额时有什么影响？ 修改了VPN带宽大小，为什么测试没有生效？ VPN产品中的带宽和云专线的带宽有什么区别？ 如何选择购买VPN带宽的大小？
VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 云上用户购买的VPN网关带宽指的是出云方向的，同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况： 如果所购买的带宽<=10Mbit，则入云方向统一限定为10Mbit。 如果所购买的带宽
续费简介 包年/包月VPN网关到期后会影响VPN正常运行。如果您想继续使用，需要在指定的时间内为VPN网关续费，否则VPN资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月VPN网关，按需计费VPN网关不需要续费，只需要保证账户余额充足即可。 VPN网关在到期前续费成
VPN工单分类方法有哪些？如何提交VPN工单？ 登录管理控制台。 在管理控制台右上角选择“工单 ＞ 新建工单”。 图1 新建工单 搜索并选择“VPN”。 图2 选择工单产品分类 选择问题类型。 图3 选择问题类型 用户在提交工单时请选择相应的问题类型，有助于加速问题处理。 图4 问题类型与分类依据
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： 产品咨询
创建告警规则”进行配置。 终端入云VPN对应VPN网关告警，请从下拉选项中选择“企业版终端入云VPN网关”页签，单击“资源详情”页签。在VPN网关“操作”列，选择“更多 > 创建告警规则”进行配置。 经典版VPN对应VPN连接的告警，请从下拉选项中选择“VPN连接”页签，单击“资
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
