检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN连接”，单击VPN连接对应“操作”栏的“更多 > 查看监控”。系统会自动跳转到云监控服务页面。 监控指标包括VPN连接状态。 通过云监控服务入口 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“管理与监管> 云监控服务”。 选择“云服务监控 > 虚拟专用网络”。
VPN子网设置 配置VPN连接的本端子网和对端子网时需要注意什么？ VPN本端子网和对端子网的数量有限制吗？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ VPN网关删除后公网地址是否可以保留？ VPN接入VPC的网络地址如何规划？ 创建VPN网关时IP是如何分配的？ 父主题：
“VPN连接”页签，单击“资源详情”页签。在VPN连接“操作”列，选择“更多 >“创建告警规则”进行配置。 请根据页面信息配置告警规则。 系统默认提供告警模板“虚拟专用网络默认告警模板（VPN连接）”，可以直接关联使用。 如果需要对告警模板进行定制，请单击“自定义创建”进行创建。创建完成后，可以对该模板进行关联使用。
配置VPN连接的本端子网和远端子网时需要注意什么？ VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？ 创建VPN连接时添加远端子网，提示系统异常，如何处理？ VPN网关删除后公网地址是否可以保留？ VPN接入VPC的网络地址如何规划？ 创建VPN网关时IP是如何分配的？ VPN本端子网和远端子网数量有什么限制？
华为VPN网关的名称。 cgw-hw01 IP地址 华为云VPN网关和阿里云VPN网关主EIP通信的IP地址。 1.1.1.2 自治系统号 BGP自治系统号码。 需要和表1配置的BGP ASN保持一致。 64512 参见步骤2，配置华为云VPN网关备EIP对应的用户网关。 配置VPN连接。
给用户组授权之前，请您了解用户组可以添加的VPN权限，并结合实际需求进行选择，VPN支持的系统权限，请参见：权限管理。若您需要对除VPN之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予VPN权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予虚拟专用网络服务权限“VPN
用于VPN网关和VPC通信，请确保选择的接入子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关1默认使用2个EIP。本示例假设EIP地址生成如下： 主EIP：1.1.1.2 主EIP2：2.2.2.2 Tunnel接口地址
网关列表，那么这个IAM用户被授予的策略中必须包含允许“vpn:vpnGateways:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下： 主EIP：1.1.1.2 主EIP2：2.2.2.2 用户数据中心
应访问策略。 处理步骤 确认客户端设备和ECS的访问控制策略是否禁止ping探测。如果禁止，请修改策略放通ping探测。 Windows操作系统还需要修改防火墙的入站规则，允许ICMPv4-In。 在VPN网关的“服务端”页签中修改本端网段，使其包含需要访问的ECS的IP地址，然
增加VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 减少VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，系统将会为您退还新老配置的差价。 父主题： 变更计费模式
增加VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 减少VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，系统将会为您退还新老配置的差价。 父主题： 企业版VPN费用管理
联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192.168.0.0/24 服务端证书 cert-s
已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ Console界面在哪添加VPN远端路由？ 华为云是否支持API？ 如何理解VPN连接中的对端网关和对端子网？ 创建VPN连接时如何关闭PFS？
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
对端网关参数修改说明 参数 说明 是否支持修改 名称 VPN连接的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。 支持 BGP ASN BGP自治系统号码。 不支持 网关IP 对端网关和VPN网关通信的IP地址，该网关IP地址值必须是静态地址。 不支持 父主题： 企业版对端网关管理
IKEv1与IKEv2的协议介绍 IKEv1协议是一个混合型协议，其自身的复杂性不可避免地带来一些安全及性能上的缺陷，已经成为目前实现的IPsec系统的瓶颈。 IKEv2协议保留了IKEv1的基本功能，并针对IKEv1研究过程中发现的问题进行修正，同时兼顾简洁性、高效性、安全性和健壮性的
请以虚拟专用网络价格详情中的价格为准。 变更配置后对计费的影响 当前包年/包月VPN资源的规格不满足您的业务需要时，您可以在管理控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 包年/包月计费模式下，终端入云VPN支持变更规格配置。 资源升配： 升高EIP带宽大小：升配后，新带宽将
IKEv1与IKEv2的协议介绍 IKEv1协议是一个混合型协议，其自身的复杂性不可避免地带来一些安全及性能上的缺陷，已经成为目前实现的IPsec系统的瓶颈。 IKEv2协议保留了IKEv1的基本功能，并针对IKEv1研究过程中发现的问题进行修正，同时兼顾简洁性、高效性、安全性和健壮性的
IKEv1与IKEv2的协议介绍 IKEv1协议是一个混合型协议，其自身的复杂性不可避免地带来一些安全及性能上的缺陷，已经成为目前实现的IPsec系统的瓶颈。 IKEv2协议保留了IKEv1的基本功能，并针对IKEv1研究过程中发现的问题进行修正，同时兼顾简洁性、高效性、安全性和健壮性的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
