检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。
安全策略中需要添加本地公网IP与华为云网关IP的互访规则，协议为UDP的500、4500和IP协议ESP与AH，确保协商流和加密流数据正常传输。 不可以将公网IP的协商流进行NAT转发，必须确保本地公网IP访问华为云的流量不被NAT。
检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO的物理设备，建议客户使用MD5算法。
提示即完成安装，strongswan的配置文件集中放置在/etc/strongswan目录中，配置过程只需编辑IPsec.conf和IPsec.secrets文件即可。 开启IPv4转发。
service ipsec stop # 关闭服务 service ipsec start # 启动服务 service ipsec restart # 重启服务 ipsec auto --down openswan_IPsec # 关闭连接 ipsec auto --up openswan_IPsec
如果VPN网关绑定的EIP计费模式为按需，退订VPN网关时会同步解绑EIP。解绑后弹性公网IP继续保留，若不再使用可在网关退订后释放。 退订VPN网关会导致关联的VPN连接立即中断。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
选择“用户管理 > 用户”，选择目标用户所在行，单击操作列“修改”，修改描述、所属用户组和是否指定客户端IP。 当是否指定客户端IP选择开启时，指定IP会断开该用户的所有连接以及使用该IP的连接。 为保障账号安全，建议用户定期修改密码。 修改用户组操作步骤 登录管理控制台。
-IPsec_nqa1]ttl 255 [AR651-nqa-IPsec_nqa1-IPsec_nqa1]start now [AR651-nqa-IPsec_nqa1-IPsec_nqa1]quit # [AR651]nqa test-instance IPsec_nqa2 IPsec_nqa2
1 IP地址 tunnel-protocol IPsec source 1.1.1.1 //配置为防火墙的公网IP地址 destination 1.1.1.2 //配置为VPN网关的主EIP service-manage ping permit IPsec profile /HW-IPsec100
选择“高级 > IP业务 > 路由 > 静态路由配置 > IPv4 静态路由”，分别填写到主EIP、主EIP2的静态路由信息后，单击“添加”，关键参数配置如图 静态路由配置所示。 图1 静态路由配置 配置tunnel接口。 选择“高级 > 接口管理 > 逻辑接口”。
VPN网关 可以监控网关IP的带宽信息，包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率。 查询VPN网关监控状态，请在VPN网关“网关IP”列中单击EIP后面的进行查看。
启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。
本端标识 IP Address 本端IP地址由系统自动关联显示，无需用户手动配置。 FQDN 默认的本端标识类型是IP Address，ID值是VPN网关的公网IP。
本端标识 IP Address 本端IP地址由系统自动关联显示，无需用户手动配置。 FQDN 默认的本端标识类型是IP Address，ID值是VPN网关的公网IP。
单击EIP带宽大小后的“修改”。 配置EIP带宽信息。 按需的VPN可自由修改带宽大小。 包年/包月的VPN只可进行带宽扩容，不可降低带宽大小。 父主题： 带宽与网速
本端标识 IP Address 本端IP地址由系统自动关联显示，无需用户手动配置。 FQDN 默认的本端标识类型是IP Address，ID值是VPN网关的公网IP。
VPN网关 可以监控网关IP的带宽信息，包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率。 查询VPN网关监控状态，请在VPN网关“网关IP”列中单击EIP后面的进行查看。
VPN网关 可以监控网关IP的带宽信息，包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率。 查询VPN网关监控状态，请在VPN网关“网关IP”列中单击EIP后面的进行查看。
VPN网关 可以监控网关IP的带宽信息，包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率。 查询VPN网关监控状态，请在VPN网关“网关IP”列中单击EIP后面的进行查看。
启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
