检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"192.168.44.0/24" ], "psk": "abcd****" } } 查看请求响应结果。 请求成功时，响应参数如下，id就是VPN连接的ID。 { "vpn_connection": { "id":
在地址栏中输入cmd并按回车键，打开命令行窗口。 执行“.\EasyRSA-Start.bat”命令，运行Easy-RSA。 系统显示如下类似信息： Welcome to the EasyRSA 3 Shell for Windows. Easy-RSA 3 is available
当VPN监控结果异常时，可以发送提醒信息吗？ 可以。 用户可以通过配置“消息通知服务”和 “云监控服务”实现VPN监控结果异常提醒。 配置消息通知服务 登录管理控制台。 选择“管理与监管＞消息通知服务” 选择“主题 ＞ 创建主题”，创建一个主题，如VPN-huaweicloud。
用户数据中心2对端网关的Tunnel隧道IP地址。 169.254.73.2 配置数据中心1/2的对端网关信息。 根据对端网关类型不同，配置操作可能存在差异。详细配置方法，请参见管理员指南。 结果验证 大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，四条VPN连接状态显示为正常。
根据界面提示填写相关信息。 对端网关CA证书参数请参见表1。 表1 对端网关CA证书参数说明 参数 说明 取值样例 上传证书 对端网关的CA证书。 -----BEGIN CERTIFICATE----- CA证书 -----END CERTIFICATE----- 使用已上传证书 查看并勾选已上传证书，请注意证书到期时间。
AK/SK签名认证方式仅支持消息体大小在12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
在地址栏中输入cmd并按回车键，打开命令行窗口。 执行“.\EasyRSA-Start.bat”命令，运行Easy-RSA。 系统显示如下类似信息： Welcome to the EasyRSA 3 Shell for Windows. Easy-RSA 3 is available
用户已经配置VPN连接日志。如何配置连接日志，请参见配置连接日志。 操作须知 更新连接日志配置后，原来上报的连接日志将无法在新的连接日志组或日志流中查看，请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有： 两端的ACL不匹配； SA生命周期不匹配； 用户侧数据中心未配置DPD； VPN使用过程中修改了配置信息； 数据超过MTU后导致报文分片； 运营商网络抖动。
造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有： 两端的ACL不匹配； SA生命周期不匹配； 用户侧数据中心未配置DPD； VPN使用过程中修改了配置信息； 数据超过MTU后导致报文分片； 运营商网络抖动。
造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有： 两端的ACL不匹配； SA生命周期不匹配； 用户侧数据中心未配置DPD； VPN使用过程中修改了配置信息； 数据超过MTU后导致报文分片； 运营商网络抖动。
仅“关联模式”采用“虚拟私有云”时需要配置。 配置VPC与对端网关对应数据中心互通的子网。 选择子网 选择本VPC子网信息。 输入网段 可以输入本VPC下的子网信息；也可以输入与本VPC建立了对等网络的VPC子网信息。 192.168.1.0/24,192.168.2.0/24 BGP ASN VPN网关会
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”或“查看服务端”。 在“服务端”界面，在“客户端认证类型”下拉选项中选择“证书认证 ”，单击“上传CA证书”。 根据界面提示填写相关信息。 表1 上传CA证书参数说明 参数 说明 取值样例 名称 支持修改。 ca-cert-server
主机地址。 指定IP地址不能与其他用户指定的IP地址重复。 指定IP地址需要在客户端地址池范围内。 单击确定。 返回“用户”页签，可以查看用户信息。包括名称/ID、用户组、创建时间和静态IP等。 添加的用户最大数量为用户购买VPN网关的最大连接数。 创建用户组操作步骤 登录管理控制台。
无带宽信息的网关无法创建新的连接如何解决？ VPN网关无带宽显示，说明该网关为老版VPN的产品，云已不支持创建该版本的产品。 老版VPN在使用过程中带宽无法保障，一个网关只能创建一条连接，用户可以删除网关后重建（影响业务）； 默认情况下变更至新版VPN网关的带宽规格为10M，用户后期可根据实际需要调整带宽大小；
0/4，127.0.0.0/8，不能与这些特殊网段重叠或冲突。 选择子网： 选择本VPC子网信息。 输入网段： 可以输入本VPC下的子网信息；也可以输入与本VPC建立了对等网络的VPC子网信息。 说明： 本端网段修改后，客户端需要重新连接。 192.168.0.0/24 客户端网段
配置P1提议：输入提议名称，选择认证方式为Pre-share，认证算法、加密算法和DH组等参数，详细参数参见华为云配置信息说明。 配置P2提议：输入提议名称，协议选择、认证算法、加密算法和PFS等参数，详细参数参见华为云配置信息说明，不启用压缩和生存大小。 配置VPN 对端列表： 基本配置：输入名称，选择公网接口
为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 此现象多因您在VPN对接之前，ECS绑定了EIP。即用户除了通过VPN，也可通过公网地址直接访问该ECS。 VPN打通后，在感兴趣流内的主机访问云端ECS时会封装在隧道中。 如果ECS绑定了EIP，则非VPN网络中的设备仍可通过EIP直接访问该ECS。
企业版-VPN网关”。 选择“终端入云VPN网关”页签，在“终端入云VPN网关”界面目标VPN网关所在行操作列，单击“查看服务端”进入服务端配置界面。 单击“基本信息”右侧的按钮对本端网段和客户端网段进行修改。 单击“服务端证书”操作列的更换，对服务端证书进行修改。 单击“客户端认
配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，配置两端网关IP，两端子网和协商策略等信息。 用户侧数据中心配置VPN设备 配置用户侧数据中心公网IP，在支持IPsec VPN的设
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
