检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
uuk42OA36RsSauJWtLtebvhTav5df -----END CERTIFICATE----- 父主题： 通过企业版终端入云VPN实现移动端和VPC互通（证书认证方式）
当前包年/包月VPN资源的规格不满足您的业务需要时，您可以在管理控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 包年/包月计费模式下，站点入云VPN企业版支持变更规格配置。 资源升配： 升高EIP带宽大小：升配后，新带宽将在当前计费周期内立即生效。您需要按照与
通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。
客户端日志显示“auth-failure” 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： MANAGEMENT: >STATE:1699599242,RECONNECTING,auth-failure,,,,, TLS Error: TLS handshake
在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 选择目标VPN网关所在行，单击操作列“查看/修改策略模板”，在“策略模板”页签下单击“修改策略模板”进行修改。
在支付界面，确认订单信息，选择优惠和付款方式，单击“确认付款”，完成支付。 按需转包年/包月操作不会影响用户正常业务。 父主题： 站点入云VPN企业版
计费公式：VPN网关带宽费用+VPN连接费用 VPN网关带宽指的是出云方向的带宽，即从VPC发往用户侧数据中心的带宽。 如果所购带宽 <= 10Mbit/s， 则入云方向统一限定为10Mbit/s。 如果所购带宽 >10Mbit/s， 则入云方向与所购买的带宽一致。 例如，用户选择带宽是50Mbit/s，
VPN和OBS可以直接通信吗？ 可以。 用户站点通过VPN访问OBS服务，需要使用VPC终端节点服务。需要为内网DNS和OBS分别申请两个终端节点。 然后在用户侧配置云的内网DNS和路由。 详细配置请参见访问OBS。 父主题： 组网与使用场景
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 静态路由模式
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，
上传客户端CA 证书 功能介绍 上传客户端CA证书。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-certificates 表1
查询客户端CA证书 功能介绍 根据客户端CA证书ID，查询客户端CA证书信息。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-cer
删除客户端CA证书 功能介绍 根据客户端CA证书ID，删除客户端CA证书。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-ce
删除VPN连接 操作场景 当无需使用VPN网络、需要释放网络资源时，可删除VPN连接。 当购买的VPN网关计费模式为按需时，删除最后一个VPN连接时，会同时删除绑定的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 >
按需按带宽转包年/包月 前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式转包年/包月。 计费方式以实际region购买界面为准。 已创建的VPN连接数量小于10个。 账号下可创建VPN连接的配额余量不少于10个。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
VPN是否支持IPv6？ 支持。 当前支持IPv4和IPv6的VPN网络。 父主题： 产品咨询
在“VPN连接”页面，单击“创建VPN连接”。 VPN网关的两个EIP支持分别和对端网关创建一条VPN连接。VPN双连接可以很大程度提升云上云下连接的可靠性，强烈建议配置。 根据界面提示配置参数，单击“立即购买”。 VPN连接参数请参见表1。 表1 VPN连接参数说明 参数 说明
查询VPN用户组列表 功能介绍 查询指定服务端下，用户组信息列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups 表1 参数说明 名称 类型
查询网关下VPN服务端 功能介绍 根据P2C VPN网关ID，查询VPN服务端。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/vpn-servers 表1 参数说明 名称 类型 是否必选
数据规划 表1 数据规划 部件 参数项 华为USG防火墙规划示例 华为云规划示例 VPC 子网 172.16.0.0/24 192.168.0.0/24 VPN网关 网关IP 1.1.1.1 主EIP：1.1.1.2 主EIP2：2.2.2.2 互联子网 - 192.168.2.0/24
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
