检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击VPN网关的名称，查看VPN网关详情。 公网类型网关：可查看基本信息和弹性公网IP；若VPN网关规格为“专业型1-非固定IP”或“专业型2-非固定IP”，还可查看策略模板。 私网类型网关：可查看基本信息和高级配置。 国密型网关：可查看基本信息和证书信息。 在VPN网关列表中，选择目标VPN网关所
包年/包月VPN连接组数升配/降配 约束与限制 仅非基础型企业版VPN网关支持连接组数升配/降配。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 在VPN网关所在行，选择“更多
首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN是基于数据流触发的，在配置完成后需要从任一端子网主机ping对端子网
弹性公网IP，解绑后弹性公网IP继续保留，若不再使用可在网关退订后释放。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站
-----END EC PRIVATE KEY----- 新加密证书 加密证书用于对VPN连接的传输数据进行加密，以保证数据的保密性和完整性。签发该加密证书的CA机构需和签发签名证书的CA机构保持一致。 以文本方式打开加密证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 -----BEGIN
解绑弹性公网IP 场景描述 用户创建VPN网关后，可以解绑已关联的弹性公网IP。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终
包年/包月VPN连接数升配/降配 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入终端入云VPN网关页面。
用户”，选择目标用户所在行，单击操作列“修改”，修改描述和所属用户组。 修改所属用户组后，原有连接将中断。 为保障账号安全，建议用户定期修改密码。 修改用户组操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
配额类 虚拟专用网络的配额是什么？ 创建VPN网关和连接的缺省配额是多少？ 如何修改当前客户的VPN网关和连接的配额？ 一个用户下支持多少个IPsec VPN？ 父主题： 适用于经典版VPN
配额类 虚拟专用网络的配额是什么？ 创建VPN网关和连接的缺省配额是多少？ 如何修改当前客户的VPN网关和连接的配额？ 一个用户下支持多少个IPsec VPN？
终端入云VPN 通过云证书管理服务CCM托管服务端证书 通过Easy-RSA自签发证书（服务端和客户端共用CA证书） 通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 通过云证书管理服务CCM购买证书
用户组”，单击“创建用户组”，填写名称和描述，单击确定。 用户组名称要求唯一。 用户组数量配置最大为50。 目前用户组不支持配额修改。 创建用户组后，需配置访问策略才能访问云上资源。 将用户添加到用户组操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
端网关、对端子网。 使用现有网关新建一条连接，协商策略、PSK、本端子网均与原连接相同，对端网关和对端子网先任意填写。 待新创建连接成功后，删除原连接，之后再修改新建连接的对端网关和对端子网与记录数据一致。 修改完成后重新触发协商。 父主题： 连接故障或无法PING通
端网关、远端子网。 使用现有网关新建一条连接，协商策略、PSK、本端子网均与原连接相同，远端网关和远端子网先任意填写。 待新创建连接成功后，删除原连接，之后再修改新建连接的远端网关和远端子网与记录数据一致。 修改完成后重新触发协商。 父主题： 连接故障或无法PING通
创建访问策略 前提条件 仅“客户端认证类型””选择“口令认证（本地）”时可以配置。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终
仅“客户端认证类型””选择“口令认证（本地）”，且已创建用户/用户组时可以删除。 删除用户操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终
单后即可完成续费。 统一包年/包月资源的到期日 如果您持有多台到期日不同的VPN网关，或者您的VPN网关和绑定EIP到期日不同，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日
通过VPN实现双Internet线路上云 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
通过VPN Hub实现云下多分支网络互通 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
通过VPN实现云上云下网络互通（双活模式） 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
