检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结果验证 策略模式下，AR路由器使用1个接口创建2个VPN连接，由于AR路由器功能规格限制，同一时间只能有1个VPN连接是协商正常的。 大约5分钟后，查看VPN连接状态。 云侧管理控制台 选择“虚拟专用网络 > 企业版-VPN连接”，只有1条VPN连接状态显示为“正常”。 AR路由器
结果验证 大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现专线加密
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 腾讯云 选择“VPN连接 > VPN通道”，两条VPN连接状态显示为已联通，检查健康状态显示为“健康”。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 阿里云 选择“VPN > IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。
单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。 单击“连接”，查看VPN连接详情，包括ID、虚拟地址、实际地址、用户名称、上线时间等。 父主题： 终端入云VPN服务端管理
客户端业务访问过程中出现丢包 故障现象 客户端正常连接终端入云VPN网关，但业务访问过程中出现丢包。 可能原因 业务流量有突发或持续超过VPN网关实例的带宽规格。 VPN网关绑定的EIP带宽不足。 Internet网络质量不佳。 处理步骤 在VPN网关列表页跳转到流量监控视图，确
终端入云VPN 通过云证书管理服务CCM托管服务端证书 通过Easy-RSA自签发证书（服务端和客户端共用CA证书） 通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 通过云证书管理服务CCM购买证书
客户端连接成功，业务无法正常使用 客户端无法ping通ECS的IP地址 客户端业务访问过程中出现丢包 父主题： 终端入云VPN
图1 站点入云VPN组网图 终端入云VPN由VPN网关、服务端和客户端组成。 VPN网关提供了VPC的公网出口，并绑定对应服务端。 服务端实现数据包的封装和解封装，设置和客户端通信的通信端口、加密算法、连通网段。 客户端与服务端建立VPN连接，实现对云上资源或服务的远程访问。 终端入云VPN组网图如图
华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 华为云的VPN建立连接完成后，AWS为Response模式，并不主动发起协商，当从AWS的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。
修改已创建的对端网关 场景描述 用户创建对端网关后，可以修改已创建的对端网关名称，国密型对端网关同时支持添加或更换CA证书。 添加或更换CA证书相关操作请参见上传对端网关证书和更换对端网关证书。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
cannot be empty. 服务端证书不能为空。 请输入服务端证书。 400 VPN.1101 At least one client CA certificate is required. 至少需要一份客户端CA证书。 请确保至少有一份客户端CA证书。 400 VPN.1102
验证操作是否成功 在华南区域创建虚拟机部署用户业务。 从华南区域虚拟机ping包到泰国数据中心机器。 正常情况下，ping包会通，同时在用户侧数据中心VPN网关上可以查看到IPsec VPN隧道信息（不同型号的网关查看方式略有不同）。 父主题： 实施步骤（手动）
图1 站点入云VPN组网图 终端入云VPN由VPN网关、服务端和客户端组成。 VPN网关提供了VPC的公网出口，并绑定对应服务端。 服务端实现数据包的封装和解封装，设置和客户端通信的通信端口、加密算法、连通网段。 客户端与服务端建立VPN连接，实现对云上资源或服务的远程访问。 终端入云VPN组网图如图
校验CA证书的合法性 √ √ √ 导入客户端CA证书 √ √ × 修改客户端CA证书 √ √ × 查询客户端CA证书 √ √ √ 删除客户端CA证书 √ √ × 查询租户下的所有服务端信息 √ √ √ 创建VPN用户 √ √ × 查询VPN用户列表 √ √ √ 修改VPN用户 √ √ × 查询VPN用户
每VPN网关支持关联的服务端数量 1 终端入云VPN网关的EIP只支持独享带宽，不支持共享带宽。 终端入云VPN服务端限制 表2 终端入云VPN服务端限制 VPN网关类型 资源 默认限制 如何提升配额 企业版VPN 每服务端支持导入的客户端CA证书数量 10 不支持修改 每服务端支持添加的本端网段数量
组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 组网拓扑如图1所示。 图1 组网拓扑 IDC1可通过VPN或DC与VPC1互联。 两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。 同时完
终端入云VPN网关的查询、修改、终端入云VPN网关可用区的查询以及终端入云网关连接信息列表的查询等接口。 服务端 服务端的创建、查询、修改和导出客户端配置，以及客户端CA证书的导入、查询、修改和删除等接口。 用户管理 VPN用户的创建、查询、修改、删除、修改密码和重置密码，以及V
iPerf3主要参数说明 主要参数 参数说明 -s 服务端专用参数，表示iPerf3以服务端模式运行。 -c 客户端专用参数，表示iPerf3以客户端模式运行。 -p 指定服务端侦听端口，即客户端需要连接的服务端的端口（服务端和客户端的配置需要保持一致）。 -i 发送数据的时间间隔，单位：秒。
示例七：创建访问策略 操作场景 本章节指导用户通过调用API来创建访问策略。 前提条件 已创建终端入云VPN网关。 已创建VPN服务端，且服务端的认证方式为口令认证，具体参见创建服务端。 您需要确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
