检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
peer，并引用之前创建的ike proposal，其中对端IP地址是1.1.1.1。 ike peer vpnikepeer_64 pre-shared-key ******** （********为您输入的预共享密码） ike-proposal 64 undo version 2 remote-address
[AR651-ike-peer-hwpeer1]undo version 1 [AR651-ike-peer-hwpeer1]pre-shared-key cipher Test@123 [AR651-ike-peer-hwpeer1]ike-proposal 2 [AR651-ike-pe
peer /hwcloud_peer33/ undo version 2 //请和表3配置的IKE策略IKE版本保持一致 pre-shared-key XXXXXXX //请和表3配置的预共享密钥保持一致 ike-proposal /100/ remote-address 1.1.1.2
destination 预共享密钥配置。 vim /etc/ipsec.d/open_IPsec.secrets 在配置文件中增加如下内容： 22.22.22.22 11.11.11.11 : psk "IPsec-key" 格式：本地用于连接的IP+空格+远端网关IP+空格+英文冒号+空格+PSK
peer，并引用之前创建的ike proposal，其中对端IP地址是1.1.1.1。 ike peer vpnikepeer_64 pre-shared-key ********（********为您输入的预共享密码） ike-proposal 64 undo version 2 remote-address
空格 任意语种字母 特殊字符，包括“_”、“.”、“:”、“-”、“=”、“+”和“@” 首尾不能含有空格，不能以_sys_开头。 vpn_key1 值 长度不超过255个字符。 只能包含以下几种字符： 数字 空格 任意语种字母 特殊字符，包括"."、“:”、“-”、“=”、“+”、“@”、“/”和“_”
创建VPN服务端 功能介绍 创建VPN服务端 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/vpn-servers 表1 参数说明 名称 类型 是否必选 描述 project_id
busy, please try later. 系统繁忙，请稍后重试。 请稍后重试。 终端入云VPN 400 VPN.0070 The key algorithm of the certificate %s is not supported. 证书%s的密钥算法无效。 请导入密钥算法符合要求的证书。
上传客户端CA 证书 功能介绍 上传客户端CA证书。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-certificates 表1
查询网关下VPN服务端 功能介绍 根据P2C VPN网关ID，查询VPN服务端。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/vpn-servers 表1 参数说明 名称 类型 是否必选
查询租户下所有VPN服务端 功能介绍 查询租户下所有VPN服务端。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-servers 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。
查询VPN网关证书详情 功能介绍 根据VPN网关ID，查询VPN网关已导入的证书。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-gateways/{vgw_id}/certificate 表1 参数说明 名称 类型 描述 project_id
校验客户端CA证书 功能介绍 检验客户端CA证书合法性。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/client-ca-certificates/check 表1 参数说明 名称
修改VPN服务端 功能介绍 根据VPN服务端ID，修改指定的VPN服务端。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id} 表1 参数说明 名称 类型 是否必选
0~1Gbit/s VPN连接 1分钟 send_rate 发送速率 平均每秒发送流量。 0~1Gbit/s VPN连接 1分钟 维度 key Value evpn_connection_id 企业版站点入云VPN连接 evpn_sa_id 企业版站点入云VPN连接sa evpn_gateway_id
error:0A000086:SSL routines::certificate verify failed” 客户端日志显示“TLS Error: TLS handshake failed” 客户端日志显示“Options error: Unrecognized option or missing or extra
网关 1分钟 gateway_connection_num 连接数 该指标用于统计测量对象关联VPN连接数。 ≥ 0 网关 1分钟 维度 key Value p2c_vpn_gateway_id 企业版终端入云VPN网关 父主题： 监控
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址
入门指引 功能支持区域 以控制台实际上线区域为准。 场景描述 企业职员A在出差途中，临时需要访问云上某业务网站，该网站的服务器部署在华为云上，企业职员A希望在个人PC上，使用VPN客户端软件对该网站进行访问。 约束与限制 客户端网段和需要访问的VPC中的目标网段不能重叠，且不能包含100
支持审计的关键操作列表 站点入云VPN经典版墨西哥城一/圣保罗一Region不支持云审计服务。 表1 站点入云VPN企业版操作列表 操作名称 资源类型 事件名称 创建用户对端网关 customer-gateway createCgw 更新用户对端网关 customer-gateway
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
