检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN支持对端网关域名对接吗？ 对端VPN连接需要明确对端的公网IP地址，暂不支持通过域名方式与对端设备进行对接。 父主题： VPN协商与对接
终端入云VPN网关是否支持域名访问 支持域名访问。用户可以通过域名直接访问云上业务。 父主题： 终端入云VPN
VPN支持远端网关域名对接吗？ 云端VPN连接需要明确对端的公网IP地址，暂不支持通过域名方式与对端设备进行对接。 父主题： VPN协商与对接
述： 以VPN网关的到期日计算第一次自动续费日期和计费周期。 VPN网关自动续费周期根据您开通自动续费的途径不同，遵循不同的规则。 在VPN网关到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至VPN网关到期或者续费成功。
VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试IPsec隧道两端同时修改一次PSK，重新触发协商。 如果重新触发协商失败，请确认两端配置的协商策略是否一致、感兴
N连接，否则只有其中一条VPN连接能通。 OpenVPN客户端在VPN配置DNS后，会接管或覆盖客户端原始的DNS，导致华为云DNS以外的域名解析失败或无法访问。 操作须知 增删改VPN网关本端网段、VPN连接的客户端网段、客户端认证类型和访问策略配置等操作可能会导致网络中断，请谨慎操作。
专线互备：支持和云专线（DC）互备，故障自动切换。 支持私网类型网关：对专线私有网络进行加密传输，提升数据传输安全。 支持多平台接入：支持Windows、Mac、Linux、Android、IOS多种终端平台操作系统接入云上网络，实现移动办公。 支持DNS域名访问：支持配置DNS，方便用户直接使用域名访问对应的云上业务。
更换VPN网关证书 场景描述 国密型VPN网关证书到期或失效后，需要更换VPN网关证书。 更换VPN网关证书，对端网关需要使用新的配套CA证书与VPN网关进行重协商，否则连接中断。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
见流水与明细账单。 变更配置 VPN计费方式变更当前支持以下几种情况： 按需按带宽转包年/包月，具体变更步骤请参见按需按带宽转包年/包月。 按需按带宽进行带宽升配或降配，具体变更步骤请参见按需按带宽进行带宽升配或降配。 按需按带宽与按需按流量相互转换，具体变更步骤请参见按需按带宽与按需按流量相互转换。
停止计费 包年/包月资源 对于包年/包月计费模式的VPN资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
变更计费模式概述 在购买VPN后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。 站点入云VPN经典版支持变更计费模式的VPN计费项如表 经典版VPN支持变更计费模式的VPN计费项所示。 表1 经典版VPN支持变更计费模式的VPN计费项 计费项 变更说明 相关文档 VPN网关
步骤三：创建第一条VPN连接 操作步骤 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”页面，单击“创建VPN连接”。 根据界面提示配置第一条VPN连接参数，单击“提交”。 本示例仅对关键参数进行说明，详细参数说明请参见创建VPN连接。 表1 第一条VPN连接参数说明
基本信息：可查看服务端ID、本端网段、客户端网段、隧道类型、状态。 认证信息：可查看服务端证书和客户端认证类型。 高级配置：可查看协议、端口、加密算法、认证算法、是否压缩和域名访问。 父主题： 终端入云VPN服务端管理
变更计费模式概述 在购买VPN后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。 站点入云企业版VPN支持变更计费模式的VPN计费项如表 企业版VPN支持变更计费模式的VPN计费项所示。 表1 企业版VPN支持变更计费模式的VPN计费项 计费项 变更说明 相关文档 VPN网关
包年/包月VPN网关变更规格 场景描述 若包年/包月公网VPN网关规格为“专业型1”或“专业型2”，您可以在VPN网关页面修改网关规格，升级非固定IP接入功能。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
常见配置问题及解决方案 PSK不一致：单独更新预共享密钥会在下一次IKE协商时生效，最长等待一个IKE的生命周期，须确认两端更新密钥一致。 协商策略不一致：请仔细排查IKE中的认证算法、加密算法、版本、DH组、协商模式和IPsec中的认证算法、加密算法、封装格式、PFS算法，特别
支持“AES-128-GCM”和“AES-256-GCM”。 AES-128-GCM 认证算法 支持“SHA256”和“SHA384”。 SHA256 域名访问 是否开启域名访问。 开启域名访问 合法的DNS地址。 非0.0.0.0。 非loopback地址，范围是127.0.0.0 ~ 127.255.255
变更计费模式 变更计费模式概述 按需VPN网关转包年/包月 包年/包月VPN连接组数升降配 包年/包月VPN网关变更规格 父主题： 站点入云VPN企业版
单击“基本信息”右侧的按钮对本端网段和客户端网段进行修改。 单击“服务端证书”操作列的更换，对服务端证书进行修改。 单击“客户端认证类型”右侧的按钮，对客户端认证类型进行修改。 单击“高级配置”右侧的按钮，对端口、加密算法和域名访问进行修改。 DNS服务器地址修改后，客户端需要重新连接才能生效。 单击确定。
变更计费模式 变更计费模式概述 按需按带宽转包年/包月 按需按流量转包年/包月 按需按带宽与按需按流量相互转换 父主题： 站点入云VPN经典版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
