检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
商用 配置对端设备 3 pfs disable 华为云默认开启IKE二阶段协商pfs功能,同时也建议用户侧网关设备开启该功能,以提升密钥的安全性。 同时,由于部分设备厂商默认是关闭pfs的,因此华为云VPN相应的提供关闭功能。 用户可以在“VPN连接 > 高级配置”中关闭该功能。
致,且对应隧道编号中destination的值需要和配置的EIP保持一致。 如果存在多个VPC子网,则每个EIP均需要配置多条路由。 配置安全策略。 ip address-set /localsubnet192/ type object //定义地址对象 address 0 172
phase1_negotiation_mode String 功能说明:协商模式。仅当IKE版本为v1时返回。 取值范围: main:主模式,协商过程安全性高。 aggressive:野蛮模式,协商快速且协商成功率高。 authentication_algorithm String 功能说明:认证算法。