-
示例二:创建对端网关 - 虚拟专用网络 VPN
通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 数据准备 表1 创建对端网关请求关键参数 参数 说明 取值样例 name 对端网关名称。
-
认证鉴权 - 虚拟专用网络 VPN
AK/SK认证就是使用AK/SK对请求进行签名,在请求时将签名信息添加到消息头,从而通过身份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。
-
示例四:创建VPN连接监控 - 虚拟专用网络 VPN
通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 数据准备 表1 创建VPN连接监控请求关键参数 参数 说明 取值样例 vpn_connection_id VPN连接监控对应的VPN连接ID。
-
示例三:创建VPN连接 - 虚拟专用网络 VPN
通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 数据准备 表1 创建VPN连接请求关键参数 参数 说明 取值样例 vgw_id VPN网关ID。
-
示例一:创建VPN网关 - 虚拟专用网络 VPN
通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 数据准备 表1 创建VPN网关请求关键参数 参数 说明 取值样例 vpc_id VPN网关所连接的VPC的ID。
-
构造请求 - 虚拟专用网络 VPN
用户Token也就是调用获取用户Token接口的响应值,该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头(Headers)中包含的“X-Subject-Token”的值即为Token值。 否 使用Token认证时该字段必选。 注:以下仅为Token示例片段。
-
创建VPN时系统提示权限不足,如何处理? - 虚拟专用网络 VPN
请确认您的账号是否为子账号,如果未开通VPC操作权限,请使用主账号在统一身份认证服务(IAM)中对您的账号进行授权。确保具有“VPC Administrator”、“Tenant Guest”、“VPN Administrator”这三个【系统角色】权限。
-
权限管理 - 虚拟专用网络 VPN
权限管理 如果您需要对华为云上购买的VPN资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。
-
权限及授权项说明 - 虚拟专用网络 VPN
权限及授权项说明 如果您需要对您所拥有的VPN资源进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云帐号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用VPN服务的其它功能
-
创建用户并授权使用VPN - 虚拟专用网络 VPN
创建用户并授权使用VPN 如果您需要对您所拥有的VPN进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,
-
创建VPN时系统提示权限不足,如何处理? - 虚拟专用网络 VPN
如果未开通VPC操作权限,请使用主账号在统一身份认证服务(IAM)中对您的账号进行授权。详细操作请参见创建用户组并授权和用户组添加用户。 父主题: 账号权限
-
与其他服务的关系 - 虚拟专用网络 VPN
云监控 统一身份认证服务(Identity and Access Management,IAM) 通过IAM服务,针对您在华为云上创建的VPN资源,向不同用户设置不同的使用权限,可以帮助您安全地控制华为云VPN资源的访问权限。
-
返回结果 - 虚拟专用网络 VPN
对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体(可选) 该部分可选。
-
身份认证与访问控制 - 虚拟专用网络 VPN
身份认证与访问控制 VPN连接支持通过预共享密钥(PSK)方式对对端网关进行身份验证。 只有对端网关配置的预共享密钥和VPN连接配置的预共享密钥相同时,身份验证才能通过,VPN连接才能成功建立。 图1 身份和访问管理 父主题: 安全
-
建立IPsec VPN连接需要账户名和密码吗? - 虚拟专用网络 VPN
常见的使用账户名和密码进行认证的VPN有SSL VPN,PPTP或L2TP,IPsec VPN使用预共享密钥方式进行认证,密钥是配置在VPN网关上的,在VPN协商完成后即建立通道,VPN网关所保护的主机在进行通信时无需输入账户名和密码。
-
购买VPN(墨西哥城一/圣保罗一) - 虚拟专用网络 VPN
以下算法安全性较低,请慎用: 认证算法:SHA1、MD5。 加密算法:3DES。 DH算法:Group 1、Group 2、Group 5。 提交申请。 创建成功后云为该IPsec VPN分配一个公网出口IP地址。该地址为VPN页面中,已创建的VPN的本端网关地址。
-
删除VPN - 虚拟专用网络 VPN
父主题: 经典版VPN管理(墨西哥城一/圣保罗一)
-
查看已购买VPN - 虚拟专用网络 VPN
父主题: 经典版VPN管理(墨西哥城一/圣保罗一)
-
修改已购买VPN - 虚拟专用网络 VPN
父主题: 经典版VPN管理(墨西哥城一/圣保罗一)
-
经典版VPN管理(墨西哥城一/圣保罗一) - 虚拟专用网络 VPN
经典版VPN管理(墨西哥城一/圣保罗一) 查看已购买VPN 修改已购买VPN 删除VPN 父主题: 经典版VPN