检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN使用的DH group对应的比特位是多少？ Diffie-Hellman(DH)组确定密钥交换过程中使用的密钥的强度。较高的组号更安全，但需要额外的时间来计算密钥。 VPN使用的DH group对应的比特位如表1所示。 表1 DH group对应比特位 DH group Modulus
通过VPN连接云下数据中心与云上VPC 操作场景 默认情况下，在Virtual Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用VPN功能。申请VPN后，用户
用户侧数据中心IDC与其中一个VPC建立VPN连接。 修改用户侧数据中心设备的远端子网为云上两个VPC子网，VPN对接的VPC1本端子网需要包含通过对等连接或CC连接的子网，对等连接或CC的子网路由包含用户侧数据中心IDC子网。 父主题： 组网与使用场景
如何选择购买VPN带宽的大小？ 购买VPN时，选择带宽大小需要考虑以下两个因素： VPN隧道中单位时间的数据传输量（需要冗余一定带宽，防止链路拥塞）。 考虑两端的出口带宽，云上带宽要小于云下出口带宽。 父主题： 带宽与网速
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： VPN协商与对接
如何修改VPN的带宽大小？ 在VPN网关列表，单击目标VPN网关名称，进入网关详情页面。 单击EIP带宽大小后的“修改”。 配置EIP带宽信息。 按需的VPN可自由修改带宽大小。 包年/包月的VPN只可进行带宽扩容，不可降低带宽大小。 父主题： 带宽与网速
带宽与网速 如何测试VPN速率情况？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何修改VPN的带宽大小？ VPN网关带宽到达限额时有什么影响？ 修改了VPN带宽大小，为什么测试没有生效？ VPN能否共用EIP的带宽？ VPN产品中的带宽和云专线的带宽有什么区别？
VPN使用的DH group对应的比特位是多少？ Diffie-Hellman(DH)组确定密钥交换过程中使用的密钥的强度。较高的组号更安全，但需要额外的时间来计算密钥。 VPN使用的DH group对应的比特位如表1所示。 表1 DH group对应比特位 DH group Modulus
无带宽信息的网关无法创建新的连接如何解决？ VPN网关无带宽显示，说明该网关为老版VPN的产品，云已不支持创建该版本的产品。 老版VPN在使用过程中带宽无法保障，一个网关只能创建一条连接，用户可以删除网关后重建（影响业务）； 用户也可以提交工单处理，工作人员会在后台将该网关变更为新版VPN网关（不影响业务）。
我创建的VPN连接有几个隧道？ VPN连接下的隧道和本端子网/对端子网的数量有关，隧道总数等于本端子网数和远端子网数的乘积。 当两个子网间存在数据流时，连接这两个子网的IPsec隧道状态就会变成Active。 只要有一个IPsec隧道的状态为Active，对应VPN连接的状态就会显示已连接。
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，
本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，VPN网关EIP缺省可以ping通。 云下网关与VPN网关可以互访UDP 500、4500报文。 云下公网IP访问VPN网关IP时，没有发生源端口NAT转换，如果存
用户侧数据中心IDC与其中一个VPC建立VPN连接，修改用户侧数据中心设备的远端子网为云上两个VPC子网，VPN对接的VPC1本端子网需要包含通过对等连接或CC连接的子网，对等连接或CC的子网路由包含用户侧数据中心IDC子网。 父主题： 组网与使用场景
修改VPN连接的配置会造成连接重建吗？ VPN连接包含本端子网、对端子网、对端网关、预共享密钥、IKE协商策略、IPsec协商策略。修改VPN连接具体包括以下几种情况： 修改本端子网和对端子网，连接ID不发生变化，只是更新了连接两端的子网信息，如果更新的是部分子网信息，已经建立的子网间隧道不会重建。
在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 可以。 父主题： 组网与使用场景
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题：
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 帐号具备所有接口的调用权限，如果使用帐号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
参考标准和协议 与VPN相关的参考标准与协议如下： RFC 2403: The Use of HMAC-MD5-96 within ESP and AH RFC 2404: The Use of HMAC-SHA-1-96 within ESP and AH RFC 2409: The
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN：购买VPN网关，选定计费模式、带宽大小、指定对接的VPC；购买VPN连接，指定两端网关IP，两端子网和协商策略。
VPN本端子网和对端子网的数量有限制吗？ 每个VPN网关配置的本地子网数量为50。 每个VPN连接支持配置的对端子网个数为50。 每个VPN连接的策略规则可加的数量为5。 每条策略规则可以有1个源网段和50个目的网段。 父主题： Console与页面使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
