检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改客户端CA证书 功能介绍 根据客户端CA证书ID，更新指定的客户端CA证书。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-ce
说明 取值样例 认证算法 认证哈希算法，支持的算法： MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256 SHA2-384 SHA2-512 默认配置为：SHA2-256。 SHA2-256 加密算法 加密算法，支持的算法： AES-128 AES-192
删除客户端CA证书 场景描述 仅“客户端认证类型””选择“证书认证 ”，且已上传CA证书时可以删除。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
删除客户端CA证书 功能介绍 根据客户端CA证书ID，删除客户端CA证书。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-ce
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
自定义配置 表3 IKE策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法：SHA1、SHA2-256、SHA2-384、SHA2-512、MD5。 默认配置为：SHA2-256。 SHA2-256 加密算法 加密算法，支持的算法：AES-128、AES-192、AES-256、3DES（有安全风险不推荐）。
功能名称 功能描述 阶段 相关文档 1 IKEv2版本 IKEv2算法的对应关系: 华为云console VPN连接的ike策略(阶段1)的配置有 认证算法、加密算法、DH算法等选项。 当选择IKEv1版本时； 对端设备的算法配置的Authentication Algorithm/Encryption
2/30 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：28800 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH
71.2/30 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group14 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH group14
单击“确定”后，可以对用户管理和访问策略进行配置。 口令认证（本地） 高级配置 协议 保持默认。 TCP 端口 保持默认。 443 加密算法 保持默认。 AES-128-GCM 认证算法 保持默认。 SHA256 配置用户管理操作步骤 在“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”。
0/24 VPN连接 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group14 版本：v2 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group14
supported. 证书%s的密钥算法无效。 请导入密钥算法符合要求的证书。 400 VPN.0071 The signature algorithm of the certificate %s is not supported. 证书%s的签名算法无效。 请导入签名算法符合要求的证书。 400
71.2/30 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group14 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group14
254.71.2/30 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group14 版本：v2 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group14
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
策略模板 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128-GCM-16 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128-GCM-16 PFS：DH
IKE策略（版本为v1） 加密算法 修改后下个协商周期生效。 说明： 国密型VPN连接不支持修改以下参数：“加密算法”、“认证算法”、“协商模式”。 国密型VPN连接无以下参数：“DH算法”、“本端标识”、“对端标识”。 在需要修改的VPN连接所在行，单击“修改策略配置”。 认证算法 DH算法 协商模式
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
Test@123 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH
IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
