检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
场景描述 国密型网关CA证书到期或失效后，需要更换CA证书。 更换CA证书后，该对端网关需要使用新CA签发的国密证书与VPN网关重协商，否则连接断开。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
上传对端网关证书 场景描述 国密型对端网关，需要上传对端网关的CA证书，用于和VPN网关建立VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。
是“与”的关系。 站点入云VPN企业版VPN连接搜索标签。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，单击虚拟专用网络企业版-VPN连接”。 单击搜索框“选择属性筛选，或输入关键字搜索”，选择“资源标签
计费项 站点入云VPN 企业版VPN：计费项由VPN网关费用、VPN连接费用、EIP带宽费用和ER费用组成。 经典版VPN：计费项由VPN连接费用和带宽费用组成。 终端入云VPN：计费项由VPN网关费用、VPN连接费用、EIP带宽费用组成。 了解每种计费项的计费因子、计费公式等信息
VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段
connections exceeds the upper limit defined by the specification. 连接数超过规格定义的最大连接数。 请输入合适的连接数。 400 VPN.0505 Gateway resources are insufficient. 网关资源不足。
用户在华为云VPN产品使用过程中，通常会出现由于配置错误（华为云侧或用户侧协商策略、防火墙、路由表、域间策略、NAT配置、安全组等信息配置）而导致连接故障或无法PING通。 通常可使用以下方式排除故障： 检查VPN两侧协商信息 检查客户防火墙ACL和云端安全组配置 检查防火墙路由表 检查客户防火墙域间策略
认包含10个连接，如需要超过10个连接，需要单独购买VPN连接。 VPN连接费用：连接按照阶梯计费，共有1-10，11-50，51-100，101-500四个阶梯。 变更计费模式 不支持变更计费模式。 变更规格 支持升高/降低EIP带宽大小。 支持增加/减少VPN连接数。 不支持变更VPN网关规格。
创建VPN时系统提示权限不足，如何处理？ 请确认您的账号是否为子账号，如果未开通VPC操作权限，请使用主账号在统一身份认证服务（IAM）中对您的账号进行授权。确保具有“VPC Administrator”、“Tenant Guest”、“VPN Administrator”这三个【系统角色】权限。
如果EIP已经创建了VPN连接，则无法解绑。 说明： 仅支持修改带宽大小。 EIP的名称和弹性公网IP类型需要到EIP界面修改。 支持 本端子网 VPC与对端网关对应数据中心互通的子网。 支持 计费模式 包括包年/包月和按需计费。 支持 VPN连接组数 仅“计费模式”为“包年/包月”时需要设置。
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
1.1.1.1 配置VPN连接。 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主备EIP分别和该IP地址创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。 此处
1 配置VPN连接。 本场景下以防火墙单IP地址方案为例，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 根据界面提示配置参数。 VPN连接参数说明如表 VPN连接参数说明所示。
"error_code": "IAM.0011" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
/v5/{project_id}/p2c-vpn-gateways vpn:p2cVpnGateway:list vpc:publicIps:get √ × 查询终端入云VPN连接列表 GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/connections vpn
1.1 配置VPN连接。 本场景下，对端网关仅支持单IP地址方案，华为云VPN网关推荐使用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 根据界面提示配置参数。 VPN连接参数说明如表 VPN连接参数说明所示。
如何将按需的VPN转为包年/包月？ 操作步骤 用户可以通过以下操作，在服务界面中将按带宽计费VPN网关转为包年/包月。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 企业版-VPN网关”。
ASN不能相同。 65515 配置VPN连接。 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主备EIP分别和该IP地址创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。 此处
/v5/{project_id}/p2c-vpn-gateways vpn:p2cVpnGateway:list vpc:publicIps:get √ × 查询终端入云VPN连接列表 GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/connections vpn
1.1 配置VPN连接。 本场景下，对端网关仅支持单IP地址方案，华为云VPN网关推荐使用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
