检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于包年/包月VPN资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月VPN资源仍可正常使用。然而，对于涉及费用的操作，如修改EIP带宽大小、变更VPN连接组数、续费订单等，用户将无法正常进行。 按需计费 当您的账号因按需VPN资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需
单击“明细账单”，在下图所示位置单击，复制资源ID。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”，在筛选条件中选择“ID”，并输入2中复制的ID，单击图标即可查找到该资源。
站点入云VPN经典版 计费模式 计费项 变更计费模式
更多＞修改规格”。 根据界面参数，重新输入此VPN网关可以关联的VPN连接数。 单击“提交”。 修改VPN网关的规格时，VPN连接数只支持增加连接数。 修改VPN网关计费方式 操作场景： 当用户需要将按带宽计费VPN网关的计费方式修改为包年/包月时，可修改VPN网关规格的计费方式。
后，出云流量会自动切回到VPN连接1。 双活 规格 支持基础型、专业型1、专业型2、专业型3、国密型五种类型。 仅“网络类型”为“公网”且“计费模式”采用“包年/包月”时，专业型1、专业型2支持非固定IP接入。 详细规格差异请参见规格介绍。 专业型1 VPN连接组数 仅“计费模式”采用“包年/包月”时需要配置。
变更计费模式 变更计费模式概述 按需VPN网关转包年/包月 包年/包月VPN连接组数升降配 包年/包月VPN网关变更规格 父主题： 站点入云VPN企业版
客户端日志显示“OpenSSL: error:0A000086:SSL routines::certificate verify failed” 适用的客户端 Linux Windows OpenVPN GUI Windows OpenVPN Connect 故障现象 客户端无法
将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本编辑器（如Notepad++）打开待上传证书里的CER或CRT格式的文件，将证书内容复制到此处。 按照“服务端证书--CA证书”的顺序依次排列上传。 说明： 用户如果没有现成的证书，可以采用自签发的方式生成证书，然后上传。证书
将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本编辑器（如Notepad++）打开待上传证书里的CER或CRT格式的文件，将证书内容复制到此处。 按照“服务端证书--CA证书”的顺序依次排列上传。 说明： 用户如果没有现成的证书，可以采用自签发的方式生成证书，然后上传。证书
修改VPN网关策略模板 场景描述 若VPN网关规格为“专业型1-非固定IP”或“专业型2-非固定IP”，您可以在VPN网关页面修改策略模板。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络
两端的协商模式不匹配。 authentication fail 身份认证失败。 construct local ID fail 构造本端ID失败。 rekey no find old sa 重协商时找不到旧的SA。 rekey fail 重协商时旧的SA正在下线。 first packet
站点入云VPN网关 创建VPN网关 查询VPN网关 查询VPN网关列表 更新VPN网关 修改网关规格 删除VPN网关 查询VPN网关可用区(V5) 查询VPN网关可用区(V5.1) 上传VPN网关证书 查询VPN网关证书详情 更新VPN网关证书 父主题： 站点入云VPN API
vpn-gateways/availability-zones?flavor=Professional1 响应消息 响应参数 返回状态码为 200: successful operation。 表3 响应Body参数列表 名称 类型 描述 availability_zones Array
新增终端入云VPN网关、服务端、用户管理、访问策略、VPN配额、VPN标签章节。 新增修改网关规格章节。 2024-04-19 第五次正式发布。文档内容更新为： 修改创建VPN网关章节，“flavor”参数新增VPN网关规格的描述说明。 2023-12-30 第四次正式发布。文档内容更新为： 新增标签章节。
经典版VPN（按带宽计费）不支持关联ER，按连接数而不是连接组数计费。 假设您在2024/04/18 9:59:30购买了一个按需计费的经典版VPN网关（规格：专业型1，VPN连接数：20，带宽大小：20），计费资源包括VPN网关、VPN连接以及EIP，然后在2024/04/18 10:45:46将其删除，则：
PN连接，如图 多企业分支互联所示。 图4 多企业分支互联 VPN和专线互备 用户数据中心与云上VPC通过专线连接，同时建立VPN连接实现备份，提高可靠性，如图 VPN和专线互备所示。 图5 VPN和专线互备
不支持 网络类型 公网/私网 公网 容量&性能 子网数量 路由模式：50 策略模式：5 策略模式：5 更多信息，请参见表 企业版VPN不同规格的区别。 可靠性 网关保护方式 主备/双活 - 网关跨AZ部署 支持 不支持 双线路双活 支持 不支持 与专线互备 支持 不支持
PN连接，如图 多企业分支互联所示。 图4 多企业分支互联 VPN和专线互备 用户数据中心与云上VPC通过专线连接，同时建立VPN连接实现备份，提高可靠性，如图 VPN和专线互备所示。 图5 VPN和专线互备
打开命令行窗口。 执行以下命令安装OpenVPN客户端。 yum install -y openvpn 将已添加客户端证书及私钥的客户端配置文件内容复制至/etc/openvpn/conf/目录。 进入/etc/openvpn/conf/目录，执行以下命令建立VPN连接。 openvpn --config
系统显示如下类似信息： Welcome to the EasyRSA 3 Shell for Windows. Easy-RSA 3 is available under a GNU GPLv2 license. Invoke './easyrsa' to call the program
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
