检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据界面提示，在“高级配置”的“其他网段”中输入VPC1通过VPN连接的客户侧子网，单击“添加”。 图8 修改VPC CIDRs 验证配置更新信息，请单击页面“路由信息”进行查验。 图9 验证信息 更新VPN配置 VPC1和VPC2通过CC连接后，用户数据中心网络和VPC1之间的VPN子网也随即发生了变化，从
服务端：可查看服务端基本信息、认证信息、高级配置。 用户管理：可查看已创建的用户和用户组。 访问策略：可查看网关策略信息，包括名称/ID、用户组、目的网段、描述、更新时间。 连接：可查看与服务端已建立的VPN连接信息，包括ID、虚拟地址、实际地址、用户名称、上线时间、入方向字节数、出方向字节数、入向数据包、出向数据包。
两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。 同时完成VPN子网更新、CC及DC子网路由更新即可实现四个子网相互访问。 父主题： 组网与使用场景
两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。 同时完成VPN子网更新、CC及DC子网路由更新即可实现四个子网相互访问。 父主题： 组网与使用场景
默认。 表1 VPN网关关键参数说明 参数 说明 取值参数 实例名称 VPN网关的名称。 vpngw-ali 地域 不同区域的资源之间网络不互通。 选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 华北2（北京） VPC 选择VPC信息。 vpc-ali 带宽规格 VPN转发带宽规格。
在终端入云VPN网关页面，选择目标VPN网关所在行，单击操作列的“更多 > 绑定EIP”。 根据界面提示，选择需要绑定的EIP，单击“是”。 更新弹性公网IP后请重新下载客户端配置。 父主题： 终端入云VPN网关管理
入门指引 功能支持区域 以控制台实际上线区域为准。 场景描述 企业职员A在出差途中，临时需要访问云上某业务网站，该网站的服务器部署在华为云上，企业职员A希望在个人PC上，使用VPN客户端软件对该网站进行访问。 约束与限制 客户端网段和需要访问的VPC中的目标网段不能重叠，且不能包含100
UpdateVgwSpecificationRequestBodyContent 名称 类型 是否必选 描述 flavor String 是 功能说明：更新后的VPN网关规格。 取值范围：Basic，Professional1，Professional2，Professional1-NonFi
网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用虚拟专用网络功能。此操作您需要在VPC中创建VPN并更新安全组规则。 简单的IPsec VPN内网对连拓扑说明 如图1所示，假设您在云中已经申请了VPC，并申请了2个子网（192.168.1.0/24，192
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址
Boolean 否 功能说明：该字段为true时查询所有不带标签的资源，此时忽略 “tags”字段。该字段为false或者未提供该参数时，该条件不生效，即返回所有资源或按"tags"，"matches"等条件过滤。 tags Array of Tag objects 否 功能说明：标签列表。
网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用虚拟专用网络功能。此操作您需要在VPC中创建VPN并更新安全组规则。 简单的IPsec VPN内网对连拓扑说明 如图1所示，假设您在云中已经申请了VPC，并申请了2个子网（192.168.1.0/24，192
通过Easy-RSA自签发证书（服务端和客户端共用CA证书） 场景描述 Easy-RSA是一个开源的证书管理工具，用于帮助用户生成和管理数字证书。 本示例介绍在Windows操作系统中，通过Easy-RSA自签发证书，服务端和客户端共用CA证书。本示例使用的软件版本为Easy-RSA
本端ID。当local_id_type为ip时返回创建或更新VPN连接时指定的本端ID，如果未指定本端ID则返回VPN连接所使用的VPN网关IP；当local_id_type为fqdn时返回创建或更新VPN连接时指定的本端ID。 当VPN网关flavor为GM时不返回。 peer_id_type String
通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 场景描述 Easy-RSA是一个开源的证书管理工具，用于帮助用户生成和管理数字证书。 本示例介绍在Windows操作系统中，通过Easy-RSA自签发证书，服务端和客户端使用不同CA证书。本示例使用的软件版本为Easy-RSA
IKE协商策略、IPsec协商策略。修改VPN连接具体包括以下几种情况： 修改本端子网和对端子网，连接ID不发生变化，只是更新了连接两端的子网信息，如果更新的是部分子网信息，已经建立的子网间隧道不会重建。 修改对端网关IP，连接ID不发生变化，但连接的对端已改变，连接需要重建。
本端ID。当local_id_type为ip时返回创建或更新VPN连接时指定的本端ID，如果未指定则返回VPN连接所使用的VPN网关IP；当local_id_type为fqdn时返回创建或更新VPN连接时指定的本端ID。 当VPN网关flavor为GM时不返回。 peer_id_type String
IKE协商策略、IPsec协商策略。修改VPN连接具体包括以下几种情况： 修改本端子网和远端子网，连接ID不发生变化，只是更新了连接两端的子网信息，如果更新的是部分子网信息，已经建立的子网间隧道不会重建。 修改远端网关IP，连接ID不发生变化，但连接的对端已改变，连接需要重建。
网关IP，NAT场景选择NAT后的IP。 使用DMZ专用VPN设备选择开启NAT穿越，选择防火墙不开启NAT穿越。 DPD为可选配置（推荐不选），加密和认证算法与云端一致。 IPsec二阶段配置 选择“ VPN > IPsec VPN > 第三方对接 > 第二阶段 ”，分别新增“
一致，否则会导致VPN连接中断。 不同参数修改后的生效机制不同，如表1所示。 表1 生效机制 场景 参数 生效机制 操作方法 - 预共享密钥 IKE策略为v1时：修改后下个协商周期生效。 IKE策略为v2时：重建VPN连接后生效。 说明： 国密型VPN连接无“预共享密钥”参数。 IKE策略为v1时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
