检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
哪些设备可以与云进行VPN对接? VPN支持标准IPsec协议,用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接: 设备是否具备IPsec功能和授权:请查询设备的特性列表获取是否支持IPsec VPN。 关于组网结构,要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定
哪些设备可以与云进行VPN对接? VPN支持标准IPsec协议,用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接: 设备是否具备IPsec功能和授权:请查询设备的特性列表获取是否支持IPsec VPN。 关于组网结构,要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定
审计与日志 VPN支持记录用户账号发出的所有资源创建、删除和修改事件,以日志文件方式发送到云审计服务(CTS),以便用户查询、审计和溯源。 图1 审计与日志 父主题: 安全
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机,实现安全隔离? 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机,可以通过安全组进行控制。 配置示例:VPC内子网10.1.0.0/24下的ECS不允许访问客户侧的子网192.168.1.0/24, 配置方法:
在目标VPN网关所在行的操作列选择“更多 > 修改规格”。 根据界面参数,修改VPN网关的带宽,或者名称和描述信息。 单击确定。 修改VPN网关基本信息 操作场景: 用户根据需要修改VPN网关名称和描述信息。 操作步骤: 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在左侧导航栏选择“虚拟专用网络
退订包年/包月VPN网关 操作场景 当无需使用包年包月购买的VPN网关时,可退订VPN网关。 创建包年/包月网关时不强制创建VPN连接。 如果包年/包月网关下已创建VPN连接,退订包年/包月网关后VPN连接会被同步删除,请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机,实现安全隔离? 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机,可以通过安全组进行控制。 配置示例:不允许客户侧的子网192.168.1.0/24访问VPC内子网10.1.0.0/24下的ECS。 配置方法: 创建两个安全组:安全组1和安全组2。
关于两种计费模式的详细介绍请参见VPN计费概述。 在购买VPN后,如果发现当前计费模式无法满足业务需求,您还可以变更计费模式。仅站点入云VPN支持变更计费模式。详细介绍请参见站点入云VPN企业版变更计费模式和站点入云VPN经典版变更计费模式。 计费模式以实际region购买界面为准。 计费项 站点入云VPN 企
单击“去支付”,进入支付界面。 在支付界面,确认订单信息,选择优惠和付款方式。 单击“确认付款”,完成支付。 按需转包年/包月操作不会影响用户正常业务。 父主题: 经典版VPN费用管理
解绑弹性公网IP 场景描述 用户创建VPN网关后,可以解绑已关联的弹性公网IP。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏,选择“虚拟专用网络 > 企业版-VPN网关”。
通过终端入云VPN实现移动端和VPC互通 入门指引 步骤一:创建VPN网关 步骤二:配置服务端 步骤三:配置客户端 步骤四:验证连通性
客户端连接失败 客户端日志显示“Connection failed to establish within given time” 客户端日志显示“Cannot load CA certificate file [[INLINE]](no entries were read)”
如何调用API 构造请求 认证鉴权 返回结果
权限和授权项 权限及授权项说明 站点入云VPN授权项列表 终端入云VPN授权项列表 服务公共接口授权项列表
附录 获取项目ID 状态码 错误码
终端入云VPN API 终端入云VPN网关 服务端 用户管理 访问策略 父主题: API
访问策略 创建VPN访问策略 查询VPN访问策略 查询VPN访问策略列表 修改VPN访问策略 删除VPN访问策略 父主题: 终端入云VPN API
服务公共接口 VPN配额 VPN标签 父主题: API
站点入云VPN授权项列表 VPN网关 对端网关 VPN连接 VPN连接监控 父主题: 权限和授权项
VPN连接 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建VPN连接 POST /v5/{project_id}/vpn-connection vpn:vpnConnections:create