检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
st - √ × 导入VPN网关证书 POST /v5/{project_id}/vpn-gateways/{vgw_id}/certificate vpn:vpnGateways:importCertificate - √ √ 查询VPN网关证书 GET /v5/{projec
st - √ × 导入VPN网关证书 POST /v5/{project_id}/vpn-gateways/{vgw_id}/certificate vpn:vpnGateways:importCertificate - √ √ 查询VPN网关证书 GET /v5/{projec
基本概念 IPsec VPN SSL VPN VPN网关 VPN连接 VPN网关带宽 本端子网 对端网关 对端子网 预共享密钥 区域和可用区
查看已创建的VPN网关 场景描述 用户创建VPN网关后，可以查看已创建的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
如何理解VPN连接中的远端网关和远端子网？ VPN接入VPC的网络地址如何规划？ IPsec VPN是否会自动建立连接？ VPN协商参数有哪些？默认值是什么？ 哪些设备可以与云进行VPN对接？ 建立IPsec VPN连接需要账户名和密码吗？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？
终端入云VPN 通过企业版终端入云VPN实现移动端和VPC互通（证书认证方式）
基本概念 IPsec VPN SSL VPN VPN网关 VPN连接 VPN网关带宽 本端子网 对端网关 对端子网 预共享密钥 区域和可用区
如何选择购买VPN带宽的大小？ VPN连接支持使用国产加密算法吗？ 创建VPN连接时如何选择IKE的版本？ VPN使用的DH group对应的比特位是多少？ 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
H3C-SecPath防火墙(V7)对接华为云配置指引 HW-USG防火墙(V5)对接华为云配置指引 山石-G防火墙(V5.5)对接华为云配置指引 深信服-SSL-M7.6对接华为云配置指引 父主题： 站点入云VPN经典版
站点入云企业版VPN和经典版VPN的区别 表1 企业版VPN和经典版VPN的区别 类别 对比项 企业版VPN 经典版VPN 租户隔离 租户独享网关 支持 不支持 功能&特性 策略模式 支持 支持 路由模式 静态路由/BGP路由 不支持 VPN Hub 支持 不支持 企业路由器 支持
修改查询VPN网关、查询VPN网关列表、更新VPN网关章节，新增非固定IP接入特性的相关描述说明。 2023-07-15 第二次正式发布。文档内容更新为： 新增上传VPN网关证书章节。 新增查询VPN网关证书详情章节。 新增更新VPN网关证书章节。 修改创建VPN网关、查询VPN网关、查询VPN网关列
更新VPN网关 修改网关规格 删除VPN网关 查询VPN网关可用区(V5) 查询VPN网关可用区(V5.1) 上传VPN网关证书 查询VPN网关证书详情 更新VPN网关证书 父主题： 站点入云VPN API
VPN网关：虚拟专用网络在云上的虚拟网关，与用户本地网络、数据中心的对端网关建立安全私有连接。 对端网关：用户数据中心的VPN设备或软件应用程序。控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。 VPN连接：VPN网关和对端网关之间的安全通道，使用IKE和IPsec协议对传输数据进行加密。
服务端的创建、查询、修改和导出客户端配置，以及客户端CA证书的导入、查询、修改和删除等接口。 用户管理 VPN用户的创建、查询、修改、删除、修改密码和重置密码，以及VPN用户组的创建、批量创建、查询、修改、删除、批量删除、添加VPN用户到组、删除组内VPN用户和查询组内VPN用户等接口。 访问策略
配置VPN连接的本端子网和对端子网时需要注意什么？ 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。 每个VPN网关配置的本地子网数量：50。 每个VPN连接支持配置的对端子网个数：50。 本端子网不可以包含远端子网，远端子网可以包含本端子网。 推荐配置的本端子网在VPC内有路由可达。
如果您使用国密型网关，且对端网关没有绑定CA证书，请先参见上传对端网关证书上传CA证书，否则VPN连接将无法建立。 说明： 如果一个对端网关同时对接多个VPN网关，则VPN网关的BGP ASN和连接模式需要相同。 cgw-001 连接模式 IPsec连接的模式，支持路由模式和策略模式。 静态路由模式。
如何修改当前客户的VPN网关和连接的配额？ 进入管理控制台，在界面右上方选择“工单管理 ＞ 新建工单 ” 选择问题所属产品：选择“业务类 ＞ 配额类”。 选择问题类型：单击“配额申请”。 新建工单：单击“新建工单”。 填写区域、问题描述等信息，单击“提交”。 父主题： 配额类
互联？ 连接云下的多台服务器需要购买几个连接？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ VPN支持将两个VPC互连吗？ 使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？
VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何测试VPN速率情况？ 按流量计费的VPN可以使用共享流量包吗？ 如何将按需的VPN转为包年/包月？ VPC、VPN网关、VPN连接之间有什么关系？ 如何理解VPN连接中的对端网关和对端子网？ 连接云下的多台服务器需要购买几个连接？ VPN支持将两个VPC互连吗？
是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 连接云下的多台服务器需要购买几个连接？ 多人访问ECS，是否可以给每个客户机安装一套IPsec软件和云端建立VPN连接？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ VPN支持将两个VPC互连吗？ 使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
