检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2020年4月 序号 功能名称 功能描述 阶段 相关文档 1 按需按流量计费转包周期 支持用户将按需按流量计费的VPN网关修改为按需按带宽计费。 支持用户将按需按带宽计费的VPN网关修改为按需按流量计费。 支持用户将按需按流量计费的VPN网关转为包周期计费模式。 商用 计费说明 2020年2月
group：DH14 IKE SA Lifetime：86400 加密算法 认证算法 本端标识 远端标识 DH group IKE SA Lifetime IPsec配置（选填） 加密算法 IPsec配置需要和表3配置的IPsec策略保持一致。 加密算法：AES-128 认证算法：SHA2-256 报文封装模式：Tunnel
致。 版本：ikev2 协商模式：Main 加密算法：AES-128 认证算法：SHA2-256 DH分组：Group 14 SA生存周期：86400 LocalId：1.1.1.1 RomoteId：1.1.1.2 协商模式 加密算法 认证算法 DH分组 SA生存周期 LocalId
致。 版本：ikev2 协商模式：main 加密算法：AES-128 认证算法：SHA2-256 DH分组：Group 14 SA生存周期：86400 LocalId：1.1.1.1 RomoteId：1.1.1.2 协商模式 加密算法 认证算法 DH分组 SA生存周期 LocalId
包年/包月的VPN网关支持自动续费吗？ 支持。 云当前仅支持从预存费用中自动扣款续费。 当前包年/包月为收费模式为预付费，为确保您的连接正常使用，请提前为账户充值。 父主题： 站点入云VPN经典版
单击“确定”后，可以对用户管理和访问策略进行配置。 口令认证（本地） 高级配置 协议 支持“TCP”。 TCP 端口 支持“443”和“1149”。 443 加密算法 支持“AES-128-GCM”和“AES-256-GCM”。 AES-128-GCM 认证算法 支持“SHA256”和“SHA384”。 SHA256
对端VPN设备支持列表？ 满足IPsec VPN标准和协议的设备，大部分都可以对接VPN。例如：Cisco ASA防火墙、华为USG6系列防火墙、USG9系列防火墙、山石网科防火墙、Cisco ISR路由器等。对于华为USG6系列防火墙、USG9系列防火墙具体设备列表如表1所示。
包年/包月的VPN网关支持自动续费吗？ 支持。 当前仅支持从预存费用中自动扣款续费。 当前包年/包月的收费模式为预付费，为确保您的连接正常使用，请提前为账户充值。 父主题： 站点入云VPN企业版
v1（v1版本安全性较低，如果用户设备支持v2版本，建议选择v2） v2（默认） 协商模式 Main（默认） Aggressive 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用）
IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128-GCM-16 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128-GCM-16 PFS：DH Group15
2/30 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group14 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group14 父主题：
需要和表3配置的IKE策略保持一致。 版本：ikev2 协商模式：main 加密算法：AES-128 认证算法：SHA2-256 DH分组：Group 14 SA生存周期：86400 LocalId：1.1.1.1 RomoteId：1.1.1.2 协商模式 加密算法 认证算法 DH分组 SA生存周期 LocalId
版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15
终端入云VPN支持证书认证，服务端使用客户端CA证书验证客户端身份。 方案架构 支持多个客户端使用CA颁发的证书，登录连接VPN网关访问到云上VPC的场景。 图1 方案架构 方案优势 用户通过客户端证书认证方式连接到VPN网关，用户数据传输更安全。 约束与限制 最多支持添加10个客户端CA证书。
IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15
版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15
Private Network，以下简称VPN），用于在企业用户本地网络、数据中心与云上网络之间搭建安全、可靠、高性价比的加密连接通道。 不支持在中国大陆和非中国大陆之间建立VPN跨境连接。 涉及埃及的跨境VPN需要向相关机构申请备案，请提工单申请备案。 VPN分为站点入云VPN（Site-to-Cloud
检测机制 阿里云不支持NQA功能。 不勾选“使能NQA” 预共享密钥、确认密钥 和对端网关连接的预共享密钥需要保持一致。 请根据实际设置 策略配置 和防火墙的策略配置需要保持一致。 整体支持情况见表 数据规划。 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128
一个用户下支持多少个IPsec VPN？ 默认情况下，每个用户可以创建2个VPN网关，12条VPN连接。 如果用户实际使用网关或连接超出缺省配额，可提交工单申请。 配额中VPN网关数量不得大于VPC数量，连接数配额超过200请向VPN产品经理申请。 父主题： 配额类
VPN网关是否支持规格变更，如从专业型1变更到专业型2 基础型和专业型1网关规格，支持相互变更。 专业型1、专业型2网关规格，支持相互变更。 专业型1-非固定IP VPN网关规格不支持变更为专业型1；专业型2-非固定IP VPN网关规格不支持变更为专业型2。 父主题： 产品咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
