检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例:深信服防火墙配置 操作场景 用户数据中心的出口防火墙选用深信服设备,同时在DMZ区域旁路接入了一台IPsec VPN设备,需要通过VPN接入华为云网络。 拓扑连接 拓扑连接方式: 使用防火墙设备直接和云端建立VPN连接。 使用DMZ区域的专用VPN设备结合NAT穿越与云端建立
查询P2C VPN网关连接信息列表 功能介绍 根据P2C VPN网关ID,查询连接列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/connections 表1 参数说明 名称 类型
上传对端网关证书 场景描述 国密型对端网关,需要上传对端网关的CA证书,用于和VPN网关建立VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏,选择“虚拟专用网络 > 企业版
最新动态 本文介绍了虚拟专用网络各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。 2020年4月 序号 功能名称 功能描述 阶段 相关文档 1 按需按流量计费转包周期 支持用户将按需按流量计费的VPN网关修改为按需按带宽计费。 支持用户将按需按带宽计费的
删除VPN连接 功能介绍 根据连接ID,删除指定的VPN连接。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/vpn-connection/{vpn_connection_id} 表1 参数说明 名称 类型 是否必选 说明 project_id
更换对端网关证书 场景描述 国密型网关CA证书到期或失效后,需要更换CA证书。 更换CA证书后,该对端网关需要使用新CA签发的国密证书与VPN网关重协商,否则连接断开。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络 >
步骤三:配置客户端 前提条件 请确认已创建用户及用户密码。 请确认客户端设备可正常访问互联网。 操作步骤 下载客户端配置。 在“终端入云VPN网关”页面,单击目标网关操作列的“下载客户端配置”,下载配置文件压缩包。 解压缩,得到“client_config.conf”、“client_config.ovpn
删除VPN网关 功能介绍 根据VPN网关ID,删除指定的VPN网关。若按需计费的VPN网关绑定了包年/包月EIP,删除时需要先解绑包年/包月EIP,否则不能删除。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/vpn-gateways/{
查询P2C VPN网关可用区 功能介绍 查询P2C VPN网关可用区。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/availability-zones 表1 参数说明 名称 类型 是否必选 描述 project_id
本端子网 本端子网通过VPN与用户侧网络进行互通,有两种输入方式。 子网方式 : 使用下拉列表选择要进行VPN通信的子网。如果要进行VPN通信的子网都在该VPC中,建议采用这种方式。 网段方式 : 用户在输入框中手工输入网段信息,格式为点分十进制加掩码长度,如 192.168.0.0
查询VPN连接监控列表 功能介绍 查询VPN连接监控列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/connection-monitors 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID,可以通过获取项目
欠费说明 当您在使用VPN时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响VPN资源的正常运行,请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月VPN资源,用户已经预先支付了资源费用,因此在账户出现欠费的情况下
创建VPN连接监控 功能介绍 创建VPN连接监控。连接监控是网关之间的健康检查,添加健康检查可以配置VPN网关、向对端网关发送监测报文,统计链路往返时延和丢包率,用于检测VPN连接的质量。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/connection-monitors
常规检查项 用户在华为云VPN产品使用过程中,通常会出现由于配置错误(华为云侧或用户侧协商策略、防火墙、路由表、域间策略、NAT配置、安全组等信息配置)而导致连接故障或无法PING通。 通常可使用以下方式排除故障: 检查VPN两侧协商信息 检查客户防火墙ACL和云端安全组配置 检查防火墙路由表
修改P2C VPN网关 功能介绍 根据P2C VPN网关ID,修改指定的P2C VPN网关。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id} 表1 参数说明 名称 类型 是否必选 描述
修改VPN网关策略模板 场景描述 若VPN网关规格为“专业型1-非固定IP”或“专业型2-非固定IP”,您可以在VPN网关页面修改策略模板。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏
站点入云VPN VPN网关限制 表1 VPN网关限制 VPN网关类型 资源 默认限制 如何提升配额 企业版VPN 每租户在每区域支持创建的VPN网关数量 50 如果您只有一个VPC,则该VPC最大创建50个VPN网关。 如果您有多个VPC,则多个VPC创建的VPN网关数量最大为50