检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询P2C VPN网关连接日志配置 功能介绍 根据P2C VPN网关ID，查询指定P2C VPN网关的连接日志配置。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/log-config
创建VPN访问策略 功能介绍 在指定VPN服务端下，创建访问策略。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/access-policies 表1
批量创建VPN用户 功能介绍 在指定VPN服务端下，批量创建VPN用户。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users/batch-create
要获取到项目ID。有如下两种获取方式： 调用API获取项目ID。 从控制台获取项目ID。 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endp
在弹窗中单击“下载模板”，打开已下载的.xlsx模板文件。 填写模板中的名称、密码、所属用户组名和静态IP等。 如果填写了静态IP列参数，客户端默认使用指定静态IP，不会分配动态IP。 单击“选择文件”，上传已填写的模板文件。 当模板内容填写错误时，会提示“文件内容不合法”，需要重新修改已填写的模板文件，修改后，再重新导入文件。
、下划线、中划线、点组成。 cgw-001 标识 IP Address：使用对端网关的网关IP作为IP Address。 FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。
在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，在创建VPN网关时也不能指定IP地址。删除VPN网关时会释放IP地址与VPC的绑定关系；重新创建VPN网关时系统会重新随机分配网关IP地址。 父主题： VPN子网设置
使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 配置VPN时，用户需要在用户侧数据中心的网关上增加以下VPN配置信息： IKE/IPsec策略配置。 指定感兴趣流（ACL）。 用户需要审视用户侧数据中心网关的路由配置，确保发往VPC的流量被路由到正确的出接口（即绑定IPsec策略的接口）。
使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 配置VPN时，用户需要在用户侧数据中心的网关上增加以下VPN配置信息： IKE/IPsec策略配置。 指定感兴趣流（ACL）。 用户需要审视用户侧数据中心网关的路由配置，确保发往VPC的流量被路由到正确的出接口（即绑定IPsec策略的接口）。
VPN连接连通本地网络到VPC子网。 拓扑连接 如图 多出口客户网络通过VPN接入VPC连接拓扑所示，用户数据中心存在多个互联网出口，当前指定11.11.11.11的物理接口和华为云的VPC建立VPN连接，本地子网网段为10.10.0.0/16，华为云VPC子网为172.16.0
ECS安全组禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 没有配置用户所属用户组，或者用户组没有配置对应访问策略。 当用户修改指定IP，客户端自动重连后，Windows系统的路由表中未生成目的地为本端子网的路由。 处理步骤 确认客户端设备和ECS的访问控制策略是否禁止ping探测。
绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，所以VPN网关IP和EIP不能转换，在创建VPN网关时也不能指定IP地址。删除VPN网关时会释放IP地址与VPC的绑定关系；重新创建VPN网关时系统会重新随机分配网关IP地址。 父主题： VPN子网设置
续费概述 续费简介 包年/包月VPN网关到期后会影响VPN正常运行。如果您想继续使用，需要在指定的时间内为VPN网关续费，否则VPN资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月VPN网关，按需计费VPN网关不需要续费，只需要保证账户余额充足即可。 VPN网关在
7-win64.zip。 此处以安装EasyRSA-3.1.7-win64为示例。 解压缩“EasyRSA-3.1.7-win64.zip”至指定目录，如“D:\EasyRSA-3.1.7”。 进入“D:\EasyRSA-3.1.7”目录。 在地址栏中输入cmd并按回车键，打开命令行窗口。
查看VPN连接日志 操作场景 用户在使用VPN日志记录时，可以查询指定连接的日志信息。 前提条件 用户已经开通云日志服务。如何开通云日志服务，请参见开始使用云日志服务。 操作步骤 创建日志组 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“管理与监管
取值参数 名称 对端网关的名称。 cgw-ali 标识 IP Address：使用对端网关的网关IP作为IP Address。 FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。
取值参数 名称 对端网关的名称。 cgw-fw 标识 IP Address：使用对端网关的网关IP作为IP Address。 FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。
取值参数 名称 对端网关的名称。 cgw-ali 标识 IP Address：使用对端网关的网关IP作为IP Address。 FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。
7-win64.zip。 此处以安装EasyRSA-3.1.7-win64为示例。 解压缩“EasyRSA-3.1.7-win64.zip”至指定目录，如“D:\EasyRSA-3.1.7”。 进入“D:\EasyRSA-3.1.7”目录。 在地址栏中输入cmd并按回车键，打开命令行窗口。
取值参数 名称 对端网关的名称。 cgw-ali 标识 IP Address：使用对端网关的网关IP作为IP Address。 FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
