检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
面。 在“SSL证书管理”页面，选择“上传证书 > 上传证书”，根据界面提示填写相关信息。 上传证书参数请参见表 上传国际标准证书参数说明。 表1 上传国际标准证书参数说明 参数 说明 证书标准 选择国际标准证书。 证书名称 用户自定义。 企业项目 将上传的SSL证书分配至对应的企业项目中。
前提条件 已成功创建包周期终端入云VPN网关。 已在云证书管理服务中购买或上传服务端证书，详情请参见购买SSL证书和上传已有SSL证书。 您需要确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Toke
通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 场景描述 Easy-RSA是一个开源的证书管理工具，用于帮助用户生成和管理数字证书。 本示例介绍在Windows操作系统中，通过Easy-RSA自签发证书，服务端和客户端使用不同CA证书。本示例使用的软件版本为Easy-RSA 3
服务端根证书 -----END CERTIFICATE----- </ca> ... 购买客户端证书 登录CCM控制台。 购买SSL证书。 申请SSL证书。 下载SSL证书。 父主题： 终端入云VPN
面。 在“SSL证书管理”页面，选择“上传证书 > 上传证书”，根据界面提示填写相关信息。 上传证书参数请参见表 上传国际标准证书参数说明。 表1 上传国际标准证书参数说明 参数 说明 证书标准 选择国际标准证书。 证书名称 用户自定义。 企业项目 将上传的SSL证书分配至对应的企业项目中。
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
决？ 检查两端公网IP是否可以互访，推荐使用ping命令，VPN网关EIP缺省可以ping通。 云下网关与VPN网关可以互访UDP 500、4500报文。 云下公网IP访问VPN网关IP时，没有发生源端口NAT转换，如果存在NAT穿越，端口号在nat穿越后不得发生改变。 两端的IKE协商参数配置一致。
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网，即IPsec VPN是网对网的连接。 SSL VPN连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网，即SSL
终端入云VPN连接使用的协议。 TCP（默认） TCP 端口 终端入云VPN连接使用的端口。 443（默认） 1194 443 加密算法 终端入云VPN连接使用的加密算法。 AES-128-GCM（默认） AES-256-GCM AES-128-GCM 认证算法 终端入云VPN连接使用的认证算法。
Console与页面使用 VPC、VPN网关、VPN连接之间有什么关系？ VPN配置下发后，多久能够生效？ VPN配置完成了，为什么连接一直处于未连接状态？ VPN网关删除后公网地址是否可以保留？ 创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？
Console与页面使用 VPC、VPN网关、VPN连接之间有什么关系？ VPN配置下发后，多久能够生效？ VPN配置完成了，为什么连接一直处于未连接状态？ VPN网关删除后公网地址是否可以保留？ 已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 本地设备配置VPN时需要设
描述 protocol String 否 功能说明：协议。 取值范围：TCP 默认值：TCP port Integer 否 功能说明：端口号。 取值范围： 443 1194 默认值：443。 encryption_algorithm String 否 功能说明：加密算法。 取值范围：
protocol String 否 功能说明：协议。 取值范围：TCP。 默认值：TCP。 port Integer 否 功能说明：端口号。 取值范围： 443 1194 默认值：443。 encryption_algorithm String 否 功能说明：加密算法。 取值范围：
xx.11 服务端 本端网段 192.168.0.0/24 服务端证书 cert-server（使用云证书管理服务托管的服务端证书名称） 客户端 SSL参数 协议：TCP 端口：443 加密算法：AES-128-GCM 认证算法：SHA256 是否压缩：否 客户端网段 172.16
终端入云VPN连接使用的协议。 TCP（默认） TCP 端口 终端入云VPN连接使用的端口。 443（默认） 1194 443 加密算法 终端入云VPN连接使用的加密算法。 AES-128-GCM（默认） AES-256-GCM AES-128-GCM 认证算法 终端入云VPN连接使用的认证算法。
xx.xx.11 服务端 本端网段 192.168.1.0/24 服务端证书 cert-server（使用云证书管理服务托管的服务端证书名称） SSL参数 协议：TCP 端口：443 加密算法：AES-128-GCM 认证算法：SHA256 是否压缩：否 客户端 客户端网段 172
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
