检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
EIP能作为VPN的网关IP吗？ 可以。 用户可以在创建VPN网关时绑定EIP作为网关IP。 父主题： 产品咨询
步骤五：配置对端网关设备 操作步骤 本示例对端网关以华为AR路由器为例。更多对端网关配置示例，请参见管理员指南。 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。本示例假设AR路由器GigabitEthernet 0/0/8为公网接口。
disable-dco 可能原因 OpenVPN 2.6版本之前的客户端软件，无法识别“disable-dco”配置项。 处理步骤 登录华为云管理控制台。 下载客户端配置，会生成“client_config.ovpn”文件。 打开“client_config.ovpn”文件，在“di
在“用户管理 ”的页签中，选择“用户”，单击“创建用户”。 根据界面提示配置参数，单击“确定”。 本示例仅对关键参数进行说明。 表4 创建用户参数说明 参数 说明 参数取值 名称 格式为英文字母、数字、“.”、“_”或“-”，最多包含64个字符。 说明： 以下名称格式为系统内部预留用户名，请不要使用：
在购买VPN网关时开通的自动续费遵循以下规则： 按月购买：自动续费周期为1个月。 按年购买：自动续费周期为1年。 在续费管理页面开通自动续费 进入“费用 > 续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、
入门指引 功能支持区域 以管理控制台实际上线区域为准。 场景描述 由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图
permit ip source B destination D rule 6 permit ip source B destination E 在管理控制台界面修改本端子网和对端子网会自动更新感兴趣流信息，即修改了云上的ACL配置。 父主题： VPN感兴趣流
permit ip source B destination D rule 6 permit ip source B destination E 在管理控制台界面修改本端子网和远端子网会自动更新VPN设备的感兴趣流信息，即修改了云上的ACL配置。 父主题： VPN感兴趣流
云专线的带宽指用户创建的物理连接的带宽大小。 VPN的带宽指的是出云方向的带宽，详细请参见VPN带宽。 带宽大小 云专线默认最大带宽1000(Mbit/s)，用户在管理控制台创建物理连接界面，“端口类型”参数选择“10GE单模光口”，支持最大带宽10Gbit/s VPN的带宽最大为300(Mbit/s)。
【样例一：使用资源ID查找资源，并且资源ID与账单中上报的资源ID一致】 进入“费用 > 账单管理 > 流水和明细账单”页面。 单击“明细账单”，在下图所示位置单击，复制资源ID。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏，选择“虚拟专用网络
示例五：创建服务端 操作场景 本章节指导用户通过调用API来创建VPN服务端。 前提条件 已成功创建包周期终端入云VPN网关。 已在云证书管理服务中购买或上传服务端证书，详情请参见购买SSL证书和上传已有SSL证书。 您需要确定调用API的Endpoint。 当您使用Token认
配置对端设备 配置对端设备详细请参见《虚拟专用网络管理员指南》，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 详细配置示例可参见： 示例：HUAWEI USG6600配置 示例：Fortinet飞塔防火墙VPN配置 示例：深信服防火墙配置 示例：使用TheGreenBow
云专线的带宽指用户创建的物理连接的带宽大小。 VPN的带宽指的是出云方向的带宽，详细请参见VPN带宽。 带宽大小 云专线默认最大带宽1000(Mbit/s)，用户在管理控制台创建物理连接界面，“端口类型”参数选择“10GE单模光口”，支持最大带宽10Gbit/s VPN的带宽最大为1000(Mbit/s)。
是3种操作系统的下载方式。 Windows 32位操作系统，可以下载Windows 32-bit MSI installer Windows 64位操作系统，可以下载Windows 64-bit MSI installer Windows ARM架构的64位操作系统，可以下载Windows
IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec
IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec
IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec
当用户修改指定IP，客户端自动重连后，Windows系统的路由表中未生成目的地为本端子网的路由。 处理步骤 确认客户端设备和ECS的访问控制策略是否禁止ping探测。 如果禁止，请修改策略放通ping探测。Windows操作系统还需要修改防火墙的入站规则，允许ICMPv4-In。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
