检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IKEv2简化了安全联盟的协商过程。IKEv2正常情况使用2次交换共4条消息就可以完成一个IKE SA和一对IPsec SA，如果要求建立的IPsec SA大于一对时，每一对SA只需额外增加1次交换，也就是2条消息就可以完成。 IKEv1协商，主模式需要6+3，共9个报文；野蛮模式需要3+
IKEv2简化了安全联盟的协商过程。IKEv2正常情况使用2次交换共4条消息就可以完成一个IKE SA和一对IPsec SA，如果要求建立的IPsec SA大于一对时，每一对SA只需额外增加1次交换，也就是2条消息就可以完成。 IKEv1协商，主模式需要6+3，共9个报文；野蛮模式需要3+
计费FAQ 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 策略模式
见修改VPN网关策略模板中关于修改策略模板的描述。 - 标签 VPN服务的标识，包括键和值，最大可以创建20对标签。 标签设置时，可以选择预定义标签，也可以自定义创建。 预定义标签可以通过单击“查看预定义标签”进行查看。 - 表2 IKE策略 参数 说明 取值样例 版本 IKE密钥交换协议版本，支持的版本：
ASN BGP自治系统编号。 65000 高级配置/标签 VPN服务的资源标签，包括键和值，最大可以创建20对标签。 标签设置时，可以选择预定义标签，也可以自定义创建。 预定义标签可以通过单击“查看预定义标签”进行查看。 - 参见上述步骤，配置对端网关2的参数（2.2.2.1）。
IKEv2简化了安全联盟的协商过程。IKEv2正常情况使用2次交换共4条消息就可以完成一个IKE SA和一对IPsec SA，如果要求建立的IPsec SA大于一对时，每一对SA只需额外增加1次交换，也就是2条消息就可以完成。 IKEv1协商，主模式需要6+3，共9个报文；野蛮模式需要3+
Windows 32位操作系统，可以下载Windows 32-bit MSI installer Windows 64位操作系统，可以下载Windows 64-bit MSI installer（支持64位的操作系统） Windows ARM架构的64位操作系统，可以下载Windows ARM64
192.168.2.0/24 本端子网 仅关联场景为“虚拟私有云”时需要配置。 输入网段 输入需要和用户数据中心通信的子网，该子网可以在关联VPC内，也可以不再关联VPC内。 选择子网 选择关联VPC内的子网信息，用于和用户数据中心通信。 192.168.0.0/24，192.168
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 云连接服务的标识，包括键和值。可以为云连接服务创建10个标签。 描述 云连接的描述。 长度为0~255个字符。 表2 云连接服务标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。
IKEv2简化了安全联盟的协商过程。IKEv2正常情况使用2次交换共4条消息就可以完成一个IKE SA和一对IPsec SA，如果要求建立的IPsec SA大于一对时，每一对SA只需额外增加1次交换，也就是2条消息就可以完成。 IKEv1协商，主模式需要6+3，共9个报文；野蛮模式需要3+
onnection_monitor_id} 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 connection_monitor_id String 是 VPN连接监控的ID。 请求消息 请求参数 无。
-policies/{policy_id} 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID policy_id String 是 访问策略ID
商。如果协商成功，则保持连接状态至下一轮协商。如果协商失败，则在1小时内将状态设置为未连接，需要VPN两端重新进行通信才能恢复为连接状态。可以使用网络监控工具（例如：IP SLA）生成保持连接的Ping信号来避免这种情况发生。 IKE v2版本：如果VPN连接经历了一段无流量的空闲时间，VPN保持连接状态。
vpn_server_id}/groups 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID 表2 请求Query参数列表 名称 类型 是否必选
r_id}/access-policies 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID 表2 请求Query参数列表 名称 类型 是否必选
HUB功能，结合对等连接和CC实现云下IDC与云上多VPC网络互访 结合SNAT实现跨云访问特定IP 不适用的典型场景： 相同region的两个VPC不可以使用VPN，推荐使用对等连接打通 不可与家庭PPPoE拨号网络建立VPN连接 不可与4G/5G路由器建立VPN连接 不可与个人终端建立VPN连接
r_id}/users/{user_id} 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID user_id String 是 用户ID
id}/groups/{group_id} 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID group_id String 是 用户组ID
n/{vpn_connection_id} 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_connection_id String 是 VPN连接ID。 请求消息 请求参数 无。 请求样例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
