检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可用区是指在同一地域内,电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通,可用区之间能做到物理隔离。 当存在两个及以上可用区时,必须选择两个可用区。 部署在两个可用区的VPN网关具备更高的可用性。建议您根据VPC内资源所在的可用区选择网关的可用区。 当仅存在一个可用区时,可选择此可用区创建VPN网关。
14、Group 15、Group 16、Group 19、Group 20、Group 21。 默认配置为:Group 14。 协商双方的dh算法必须一致,否则会导致协商失败。 Group 14 版本 IKE密钥交换协议版本,支持的版本:v1(有安全风险不推荐)、v2。 默认配置为:v2。
IKEv2支持EAP身份认证。IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能,必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持,IKEv1不支持。 DPD中超时重传实现不同。
IKEv2支持EAP身份认证。IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能,必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持,IKEv1不支持。 DPD中超时重传实现不同。
IKEv2支持EAP身份认证。IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能,必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持,IKEv1不支持。 DPD中超时重传实现不同。
IKEv2支持EAP身份认证。IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能,必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持,IKEv1不支持。 DPD中超时重传实现不同。
Group 15 Group 16 Group 19 Group 20 Group 21 默认配置为:Group 14。 协商双方的dh算法必须一致,否则会导致协商失败。 Group 14 版本 IKE密钥交换协议版本,支持的版本: v1(有安全风险不推荐) v2 默认配置为:v2。
Group 15 Group 16 Group 19 Group 20 Group 21 默认配置为:Group 14。 协商双方的dh算法必须一致,否则会导致协商失败。 Group 14 版本 IKE密钥交换协议版本,支持的版本: v1(有安全风险不推荐) v2 默认配置为:v2。
互访规则,协议为UDP的500、4500和IP协议ESP与AH,确保协商流和加密流数据正常传输。 不可以将公网IP的协商流进行NAT转发,必须确保本地公网IP访问华为云的流量不被NAT。 确保访问目标子网的路由指向公网出接口下一跳。 待加密数据流的网段请填写真实IP和掩码,请勿调用地址对象。
VPN网关IP地址。 图2 桌面云Ping VPN连接 场景二:VPC+VPC 完成两个区域的VPC、子网和ECS配置,其中一个区域的ECS必须为Windows(VPC2)。 在VPC1完成VPN网关和VPN连接配置。 图3 策略详情2 VPC2中的Windows虚拟机安装TheGreenBow
VPN网关IP地址。 图2 桌面云Ping VPN连接 场景二:VPC+VPC 完成两个区域的VPC、子网和ECS配置,其中一个区域的ECS必须为Windows(VPC2)。 在VPC1完成VPN网关和VPN连接配置。 图3 策略详情2 VPC2中的Windows虚拟机安装TheGreenBow
length of the client CIDR block must in the range of 16 to 26. 客户端网段的掩码长度必须在[16,26]之间。 请输入合适的客户端网段。 400 VPN.1108 The number of IP addresses in the
功能说明:查询本页的起始标记位,为空时为查询第一页。查询下一页的marker可以根据上一页响应的page_info对象中的next_marker填写。 约束:必须与limit一起使用。 请求消息 请求参数 无。 请求样例 查询所有VPN连接。 GET https://{Endpoint}/v5/{p