检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN支持对端网关域名对接吗？ 对端VPN连接需要明确对端的公网IP地址，暂不支持通过域名方式与对端设备进行对接。 父主题： VPN协商与对接
VPN支持远端网关域名对接吗？ 云端VPN连接需要明确对端的公网IP地址，暂不支持通过域名方式与对端设备进行对接。 父主题： VPN协商与对接
终端入云VPN网关是否支持域名访问 支持域名访问。用户可以通过域名直接访问云上业务。 父主题： 终端入云VPN
基本信息：可查看服务端ID、本端网段、客户端网段、隧道类型、状态。 认证信息：可查看服务端证书和客户端认证类型。 高级配置：可查看协议、端口、加密算法、认证算法、是否压缩和域名访问。 父主题： 终端入云VPN服务端管理
基础型和专业型1网关规格，支持相互变更。 专业型1、专业型2网关规格，支持相互变更。 专业型1-非固定IP VPN网关规格不支持变更为专业型1；专业型2-非固定IP VPN网关规格不支持变更为专业型2。 父主题： 产品咨询
标识 IP Address：使用对端网关的网关IP作为IP Address。 FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。 如果对端网关无固定IP，请选择FQDN类型标识。
支持审计的关键操作列表 站点入云VPN经典版墨西哥城一/圣保罗一Region不支持云审计服务。 表1 站点入云VPN企业版操作列表 操作名称 资源类型 事件名称 创建用户对端网关 customer-gateway createCgw 更新用户对端网关 customer-gateway
支持 支持 支持 接入私网地址 不支持 支持 不支持 支持 不支持 支持 非固定IP接入 不支持 不支持 支持 不支持 支持 不支持 支持区域 以管理控制台实际上线区域为准。 以管理控制台实际上线区域为准。 以管理控制台实际上线区域为准。 以管理控制台实际上线区域为准。 以管理控制台实际上线区域为准。
华为云是否支持API？ VPN属于比较复杂的业务配置，目前暂不支持通过API创建，查询，修改资源，请用户通过管理控制台来操作。 父主题： Console与页面使用
VPN连接支持使用国产加密算法吗？ 不支持。 请使用管理控制台界面提供的算法进行协商，请确保两端协商算法一致即可。 父主题： 产品咨询
N连接，否则只有其中一条VPN连接能通。 OpenVPN客户端在VPN配置DNS后，会接管或覆盖客户端原始的DNS，导致华为云DNS以外的域名解析失败或无法访问。 操作须知 增删改VPN网关本端网段、VPN连接的客户端网段、客户端认证类型和访问策略配置等操作可能会导致网络中断，请谨慎操作。
VPN服务提供了Web化的服务管理平台，即管理控制台。用户可以登录管理控制台访问VPN服务。 如果用户已注册账户，可直接登录管理控制台，在主页选择“网络 > 虚拟专用网络”。 如果未注册，请参见准备工作中的“注册华为账号并开通华为云”。
VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户组”，选择目标用户组所在行，单击操作列“修改”，修改名称和描述。 默认用户组不支持“修改”与“删除”。 父主题： 终端入云VPN服务端管理
支持“AES-128-GCM”和“AES-256-GCM”。 AES-128-GCM 认证算法 支持“SHA256”和“SHA384”。 SHA256 域名访问 是否开启域名访问。 开启域名访问 合法的DNS地址。 非0.0.0.0。 非loopback地址，范围是127.0.0.0 ~ 127.255.255
加密算法为AES-256-GCM时，对应认证算法为SHA384。 SHA256 是否压缩 是否对传输数据进行压缩处理。 默认不压缩，不支持修改。 否 域名访问 支持开启和关闭域名访问。 合法DNS地址： 非0.0.0.0。 非loopback地址，loopback地址的范围是127.0.0.0 ~
终端入云VPN 如何测试终端入云VPN网关的带宽 终端入云VPN网关是否支持域名访问
支持多平台接入：支持Windows、Mac、Linux、Android、IOS多种终端平台操作系统接入云上网络，实现移动办公。 支持DNS域名访问：支持配置DNS，方便用户直接使用域名访问对应的云上业务。 支持批量导入用户：支持批量导入和删除用户，方便用户快速添加或删除VPN用户。
资源 默认限制 如何提升配额 企业版VPN 每租户在每区域支持创建的VPN网关数量 50 不支持修改 每VPN网关支持关联的服务端数量 1 终端入云VPN网关的EIP只支持独享带宽，不支持共享带宽。 终端入云VPN服务端限制 表2 终端入云VPN服务端限制 VPN网关类型 资源 默认限制
用户组”，选择目标用户组所在行，单击操作列的“删除”。 在“删除用户组”的弹窗页，单击“确定”。 删除用户组后，该用户组下的用户将无法访问云上资源。 默认用户组不支持“修改”与“删除”。 父主题： 终端入云VPN服务端管理
支持在当前region下的两个AZ创建VPN网关，并从每个AZ创建一条到对端网关的VPN连接。 该特性仅企业版VPN支持，经典版VPN不支持。 图1 正常场景 当其中一个AZ下的VPN网关或VPN连接发生故障，系统会自动将流量切换到另一个VPN连接上，保证用户业务正常运行。 图2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
