检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPN网关：创建VPN网关指明了VPN互联的本地VPC，同时创建连接带宽和网关IP。 VPN连接：创建VPN连接指明了与客户侧对接的网关IP、子网和协商策略信息。 父主题： 产品咨询
虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”界面，单击目标VPN连接名称，在“基本信息 > 健康检查”区域单击“添加”。 在“添加健康检查”界面，单击“确定”。 父主题： 企业版VPN连接管理
创建VPN网关：创建VPN网关指明了VPN互联的本地VPC，同时创建连接带宽和网关IP。 VPN连接：创建VPN连接指明了与客户侧对接的网关IP、子网和协商策略信息。 父主题： 产品咨询
实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云对接AWS后，为何不可以从AWS向华为云发起协商？ 对接云时，如何配置DPD信息？ 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 本地防火墙无法收到VPN子网的回复包怎么解决？ VPN使用的DH group对应的比特位是多少？
允许ICMPv4-In。 在VPN网关的“服务端”页签中修改本端网段，使其包含需要访问的ECS的IP地址，然后断开客户端连接，重新接入，并查看客户端设备是否可以接收到VPN网关推送的路由。 Windows：使用route print命令。 Linux：使用ip route show
端口。 路由配置：添加访问云上子网的出接口路由为隧道接口或IPsec协商出口，注意出接口的下一跳ARP解析要可达。 更多故障排除案例请详细查看连接故障或无法PING通。 父主题： 站点入云VPN经典版
修改VPN连接的配置会造成连接重建吗？ 华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 对接云时，如何配置DPD信息？ 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 本地防火墙无法收到VPN子网的回复包怎么解决？ VPN使用的DH group对应的比特位是多少？
华为云是否支持API？ VPN属于比较复杂的业务配置，目前暂不支持通过API创建，查询，修改资源，请用户通过管理控制台来操作。 父主题： Console与页面使用
它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： 产品咨询
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户”，单击“导入用户”。 在弹窗中单击“下载模板”，打开已下载的.xlsx模板文件。 填写模板中的名称、密码和所属用户组名等。
审计与日志 VPN支持记录用户账号发出的所有资源创建、删除和修改事件，以日志文件方式发送到云审计服务（CTS），以便用户查询、审计和溯源。 图1 审计与日志 父主题： 安全
它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： 热点问题
它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： 热点问题
它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： Console与页面使用
它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： Console与页面使用
它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： 产品咨询
请在VPN连接配置参数中，将IPsec策略中PFS的选项选择为Disable。云默认开启PFS。 用户数据中心对端网关 部分设备厂商默认关闭了PFS功能，请查询设备对应用户手册进行操作。 配置过程中，请确认云和对端网关侧PFS配置一致，否则会导致协商失败。 为了增强安全性，建议云和对端网关侧均开启PFS。
下载对端配置”。 在弹出的对话框中选择设备厂商和设备型号, 即可下载对端配置。 用户可以使用该功能，校验用户侧网关设备的配置是否正确，特别是acl与算法信息配置是否与华为云VPN服务要求的一致。 说明： 由于用户侧网络环境各异，该功能不能完全替代用户侧网络设备的配置。 商用 配置对端设备 3 pfs
需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞ 总览，“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
选择“高级 > IP业务 > 路由 > 静态路由配置 > IPv4 静态路由”，分别填写到VPN网关主EIP、主EIP2及云上VPC的静态路由信息后，单击“添加”，关键参数配置如图 业务路由配置所示。 图3 业务路由配置 父主题： 策略模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
