检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看服务端 场景描述 服务端配置完成后，您可以查看服务端配置。 前提条件 请确认服务端配置已完成。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
修改用户/用户组 场景描述 仅“客户端认证类型””选择“口令认证（本地）”，且已创建用户/用户组时可以修改。 操作须知 修改所属用户组后，原有连接将中断，请谨慎操作。 修改用户操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
Algorithm和PRF算法，在云内选定Authentication算法后，如SHA1，则用户侧设备的Integrity和PRF算法要同时设置成SHA1。IPsec算法为一对一对应，不存在该问题。 商用 - 2019年12月 序号 功能名称 功能描述 阶段 相关文档 1 包周期自动续费
创建访问策略 场景描述 仅“客户端认证类型””选择“口令认证（本地）”时可以配置。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
计费说明（经典版VPN） 经典版VPN不支持包年/包月的计费模式。经典版VPN提供按量付费（按小时）的后付费购买方式，不用提前预估使用时长，灵活使用。可以购买1个或多个VPN连接，按使用的VPN连接数和使用时长收费。 在经典版VPN章节下提及的VPN没有特殊说明，默认指经典版VPN。
修改服务端证书 操作须知 更换服务端证书，会导致客户端断开后无法重新连接，需要下载新的客户端配置，使用新的客户端配置文件重新接入。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络
批量删除用户 场景描述 仅“客户端认证类型””选择“口令认证（本地）”时可以配置。 操作须知 删除用户后，该用户的连接会中断，无法再连接，请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
示例：Web配置华为USG防火墙 组网拓扑 云下华为USG为用户的出口防火墙，通过该设备配置VPN与华为云VPC连通，两端的子网信息和连接方式如图 拓扑连接所示。 图1 拓扑连接 用户侧信息： 网关：1.1.1.1。 子网：192.168.1.0/24。 华为云侧信息： 网关：1
示例：Web配置华为USG防火墙 组网拓扑 云下华为USG为用户的出口防火墙，通过该设备配置VPN与华为云VPC连通，两端的子网信息和连接方式如图 拓扑连接所示。 图1 拓扑连接 用户侧信息： 网关：1.1.1.1。 子网：192.168.1.0/24。 华为云侧信息： 网关：1
方案概述 应用场景 云专线（Direct Connect，DC）用于搭建线下IDC和云上虚拟私有云（Virtual Private Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线构建满足企业通信的大规模混合云组网。 虚拟专用网络（Virtual
客户端日志显示“TCP: connect to [AF_INET] *.*.*.*:**** failed: Unknown error” 适用的客户端 Linux Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： TCP:
产品优势 虚拟专用网络具有以下几大产品优势： 更安全 基于IKE/IPsec、SSL对传输数据加密，保证用户数据传输安全。 VPN支持为每个用户创建独立的VPN网关，提供租户网关隔离防护能力。 支持AES国际、SM国密等加密算法，满足多种安全要求。 支持多种认证模式，包括证书认证、口令认证。
删除访问策略 场景描述 请确认客户端认证类型是选择“口令认证（本地）”。 操作须知 删除访问策略后，该策略关联的用户组下的用户将无法访问对应的云上资源，请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
步骤五：配置对端网关设备 操作步骤 本示例对端网关以华为AR路由器为例。更多对端网关配置示例，请参见管理员指南。 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。本示例假设AR路由器GigabitEthernet 0/0/8为公网接口。
删除客户端CA证书 场景描述 仅“客户端认证类型””选择“证书认证 ”，且已上传CA证书时可以删除。 操作须知 删除该CA证书后，相关的客户端无法再正常连接，请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 >
下载客户端配置 场景描述 服务端配置完成后，您需要在VPN网关页面下载客户端对应的配置，用于和服务端建立VPN连接。 约束与限制 服务端配置完成后，您需要在VPN网关页面下载客户端对应的配置，用于和服务端建立VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
修改已创建的VPN网关 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络” > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“ 经典版”界面，单击“VPN网关”。
客户端日志显示“Connection failed to establish within given time” 适用的客户端 Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： Connection failed
验证操作是否成功 在华南区域创建虚拟机部署用户业务。 从华南区域虚拟机ping包到泰国数据中心机器。 正常情况下，ping包会通，同时在用户侧数据中心VPN网关上可以查看到IPsec VPN隧道信息（不同型号的网关查看方式略有不同）。 父主题： 实施步骤（手动）
重置用户密码 场景描述 仅“客户端认证类型””选择“口令认证（本地）”，且已创建用户时可以重置密码。 重置用户密码操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
