检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在VPN网关所在行，选择“更多 > 修改VPN连接组数”。 在“修改VPN连接组数”界面，选择目标VPN连接组数，单击“下一步”。 如果是升配操作，单击“去支付”；如果是降配操作，单击“确定”。 增加VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 减少VPN
间周期内立即生效，您需补交新老配置的差价。 续费降配，支持在新的续费周期内减少网关连接数，您需要选择续费时长并根据修改后的连接数大小支付相应费用；续费成功后新的连接数规格将会在新的计费周期生效。 若新周期开始时，已接入连接数超出降配后连接数，新的计费周期内将无法接入新用户，直至已接入连接数小于降配后连接数。
VPN配置完成了，为什么连接一直处于未连接状态？ 可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： 热点问题
包年/包月模式下，VPN连接数表示基于当前VPN网关可免费创建的VPN连接的数量。 按需转包年/包月场景下，按需VPN网关只能转为VPN连接数为10个的包年/包月VPN网关。 在“按需转包年/包月”界面，确认需要操作的VPN网关信息，选择续费时长。 单击“去支付”。 在支付界面，确认订单信息，选择优惠和付款方式。 单击“确认付款”，完成支付。
企业版站点入云VPN和经典版VPN的区别 表1 企业版VPN和经典版VPN的区别 类别 对比项 企业版VPN 经典版VPN 租户隔离 租户独享网关 支持 不支持 功能&特性 策略模式 支持 支持 路由模式 静态路由/BGP路由 不支持 VPN Hub 支持 不支持 企业路由器 支持
VPN配置完成了，为什么连接一直处于未连接状态？ 可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： Console与页面使用
发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式安全性低：野蛮模式开始信息报文不加密，存在用户配置信息泄漏的风险，当前也存在针对野蛮攻击，如：中间人攻击。 IKEv1和IKEv2的区别 协商过程不同。
如果无法正常触发协商，请检查IPsec两侧公网IP的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试IPsec隧道两端同时修改一次PSK，重新触发协商。
VPN连接在正常的使用过程中会存在重协商情况，触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB，重协商一般不造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有： 两端的ACL不匹配；
络 > 经典版”。然后单击“VPN连接”页签。 在“VPN连接”页面的VPN列表中，查看VPN连接信息，也可以在VPN连接所在行，单击“操作”列的“策略详情”，查看该VPN连接对应的IKE策略和IPsec策略详情。 父主题： 经典版VPN连接管理
VPN连接在正常的使用过程中会存在重协商情况，触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB，重协商一般不造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有： 两端的ACL不匹配；
SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192.168.1.0/24和192.168.2.0/24，则你在数据中心或局域网中的ACL应对你的每一个数据中心子网配
付CC带宽费用）。 用户侧数据中心IDC与其中一个VPC建立VPN连接，修改用户侧数据中心设备的远端子网为云上两个VPC子网，VPN对接的VPC1本端子网需要包含通过对等连接或CC连接的子网，对等连接或CC的子网路由包含用户侧数据中心IDC子网。 父主题： 组网与使用场景
注册成功后，系统会自动跳转至您的个人信息界面。 参见实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。 关于虚拟专用网络的价格，请参见价格详情。 创建用户并授权使用VPN 您需要确保用户享有使用VPN服务的“VPN Administrator”权限。 关于VPN服务支持的系统权限，请参见权限管理。
在NAT穿越场景中可按需配置forceencaps=yes。 华为云VPN使用的DH-group对应的比特位详细请参见华为云VPN使用的DH-group对应的比特位是多少？。 配置完成后通过命令ipsec verify进行配置项校验。如果回显信息全部为OK时，表示配置成功。 ipsec verify Verifying
已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ Console界面在哪添加VPN远端路由？ 华为云是否支持API？ 如何理解VPN连接中的对端网关和对端子网？
如何测试终端入云VPN网关的带宽 如果您需要测试终端入云VPN网关的带宽，推荐您使用iPerf3工具进行测试。若使用FTP、SCP等命令的话，传输文件的速率由于受到磁盘读写速度的影响无法反映真实的带宽速率。 前提条件 已完成VPN网关和服务端的相关配置，客户端可以正常连接VPN网关。
VPN连接在正常的使用过程中会存在重协商情况，触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB，重协商一般不造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有： 两端的ACL不匹配。
客户端CA证书的导入、查询、修改和删除等接口。 用户管理 VPN用户的创建、查询、修改、删除、修改密码和重置密码，以及VPN用户组的创建、查询、修改、删除、添加VPN用户到组、删除组内VPN用户和查询组内VPN用户等接口。 访问策略 VPN访问策略的创建、查询、修改和删除接口。 服务公共接口
SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192.168.1.0/24和192.168.2.0/24，则你在数据中心或局域网中的ACL应对你的每一个数据中心子网配
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
