检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
name String 访问策略名称。 user_group_id String 功能描述：关联用户组ID。 格式：36位UUID。 user_group_name String 关联用户组名称。 description String 访问策略描述。 dest_ip_cidrs Array
华为云侧网络接口互联的IP地址。 1.1.1.1/30 远端网关（用户侧） 用户数据中心侧网络接口互联的IP地址。 远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。 2.2.2.2/30 远端子网 用户数据中心接入子网和子网掩码。 172.16.0.0/16 路由模式
VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，配置两端网关IP，两端子网和协商策略等信息。 用户侧数据中心配置VPN设备 配置用户侧数据中心公网IP，在支持IPsec
帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见： 示例：HUAWEI USG6600配置 示例：Fortinet飞塔防火墙VPN配置
创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 创建VPN的前置条件： 需要先创建VPC及VPC子网，且VPC的子网不能与用户侧数据中心IDC子网冲突。 创建VPN包括创建VPN网关和VPN连接两个步骤。 创建VPN网关：分配了网关IP和带宽信息，在创建时需要选择
3次。 连接过程中修改参数两侧同步修改。 设置用户侧数据中心设备TCP MAX-MSS为1300。 确保用户侧数据中心出口有足够的带宽可被VPN使用。 确认VPN连接可被两端触发协商，开启用户侧数据中心设备的主动协商配置。 父主题： VPN连接保活
3次； 连接过程中修改参数两侧同步修改； 设置用户侧数据中心设备TCP MAX-MSS为1300； 确保用户侧数据中心出口有足够的带宽可被VPN使用； 确认VPN连接可被两端触发协商，开启用户侧数据中心设备的主动协商配置； 父主题： 热点问题
其中，IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。 如果两个VPC跨Region，请使用CC进行互联（需支付CC带宽费用）。 用户侧数据中
3次； 连接过程中修改参数两侧同步修改； 设置用户侧数据中心设备TCP MAX-MSS为1300； 确保用户侧数据中心出口有足够的带宽可被VPN使用； 确认VPN连接可被两端触发协商，开启用户侧数据中心设备的主动协商配置； 父主题： 连接故障或无法PING通
其中IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。 如果两个VPC跨Region，请使用CC进行互联（需支付CC带宽费用）。 用户侧数据中
码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头。 图1 管理员创建IAM用户响应消息头 响应消息体（可选）
生命周期 86400（默认） 单位：秒。 取值范围：60-604800。 本端标识 IP Address 本端IP地址由系统自动关联显示，无需用户手动配置。 FQDN 默认的本端标识类型是IP Address，ID值是VPN网关的公网IP。 对端标识 IP Address FQDN 默认的对端标识类型是IP
VPN网关带宽 VPN网关带宽指的是出云方向的带宽，即从VPC发往用户侧数据中心的带宽。 如果所购带宽 <=10Mbit/s，则入云方向统一限定为10Mbit/s。 如果所购带宽 >10Mbit/s，则入云方向与所购买的带宽一致。 按需按流量计费场景下，VPN网关的带宽大小不影响
所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 账号权限
所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 热点问题
所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： Console与页面使用
所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 账号权限
所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： Console与页面使用
所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 产品咨询
如果您已获得云优惠券，请在优惠券有效期内完成充值，充值后可按抵用资源使用费。 包年/包月资源在创建包年资源时会产生优惠费用，实际支付时费用可扣减。 合同用户需要在Console页面选择“申请线上合同请款后支付”。 父主题： 计费类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
