检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在建立IPsec VPN前,请确认拟开通VPN的用户数据中心满足以下3个条件: 用户数据中心有支持标准IPsec协议的设备。 上述设备可以分配独立的公网IP(NAT IP也支持)。 VPC子网和用户数据中心子网不冲突,用户数据中心子网到上述设备可达。
示例:Fortinet飞塔防火墙VPN配置 示例:深信服防火墙配置 示例:使用TheGreenBow IPsec VPN Client配置云上云下互通 示例:使用Openswan配置云上云下互通 示例:使用strongSwan配置云上云下互通 父主题: 通过站点入云VPN经典版实现数据中心和
方案架构 将用户的数据中心就近连接到华为云区域,例如泰国区域的用户可以使用VPN,将数据中心连接到香港区域。再通过云连接连通各个区域,例如将香港区域与华南区域的VPC连接起来,如图1所示。
删除中 当系统正在删除VPN时,显示此状态。 异常 异常情况下,显示此状态。 冻结 VPN资源被冻结时,显示此状态。 父主题: 经典版VPN管理(墨西哥城一/圣保罗一)
父主题: 通过站点入云VPN企业版实现数据中心和VPC互通
对端网关 对端网关是用户数据中心的VPN设备或软件应用程序。管理控制台上创建的对端网关是云上虚拟对象,用于记录用户数据中心实体设备的配置信息。 父主题: 基本概念
ping 172.16.0.100 其中,172.16.0.100为数据中心服务器的IP地址,请根据实际替换。 回显如下信息,表示网络已通。
例如,用户选择带宽是50Mbit/s, 用户使用VPN网关5小时,5小时后删除了资源,则会按照50Mbit/s带宽收取5小时的使用费。注意,按带宽计费与数据传输量没有关系,即使在5小时中,用户实际没有传输数据,也会收取带宽费用。
VPN网关 VPN网关是虚拟专用网络在云上的虚拟网关,与用户本地网络、数据中心的对端网关建立安全私有连接。VPN网关需要与用户数据中心的对端网关配合使用。 父主题: 基本概念
待新创建连接成功后,删除原连接,之后再修改新建连接的远端网关和远端子网与记录数据一致。 修改完成后重新触发协商。 如果执行以上操作均未触发IPsec隧道状态正常,请提交工单向客服寻求帮助。 父主题: 连接故障或无法PING通
父主题: 通过站点入云VPN企业版实现数据中心和VPC互通
如果包年/包月网关下已创建VPN连接,退订包年/包月网关后VPN连接会被同步删除,请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。
如果配置文件中的证书和私钥与导入的客户端CA证书不匹配,请在VPN网关的“服务端”页签中导入正确的CA证书,并删除错误的CA证书,再使用客户端重新接入。 请检查配置文件中的证书和私钥是否正确。
被冻结的资源不可用,也不能修改、删除。超过保留期仍未充值缴清欠费金额,冻结资源将被释放,被释放资源不可恢复。为确保资源持续可用,请在资源到期前完成充值,并确保所欠金额已结清。 共享带宽冻结时,EIP的行为以EIP资料为准。
被冻结的资源不可用,也不能修改、删除。超过保留期仍未充值缴清欠费金额,冻结资源将被释放,被释放资源不可恢复。为确保资源持续可用,请在资源到期前完成充值,并确保所欠金额已结清。 共享带宽冻结时,EIP的行为以EIP资料为准。
用户侧数据中心配置VPN设备:选定用户侧数据中心公网IP,在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置,然后进行网络路由、NAT和安全策略配置。 父主题: 组网与使用场景
拟创建VPN连接的数量通常与用户数据中心数量有关,每条VPN连接可打通当前VPC与云下的一个数据中心网络。 请用户在购买包年/包月VPN网关时,根据规划连通的数据中心数量选择合适的VPN连接数。
VPN属于IPsec VPN,它是用于打通云上VPC和用户侧数据中心子网的VPN,所以购买VPN连接的个数与服务器的数量无关,而与这些服务器所在的数据中心数量有关。
拟创建VPN连接的数量通常与用户数据中心数量有关,每条VPN连接可打通当前VPC与云下的一个数据中心网络。 请用户在购买包年/包月VPN网关时,根据规划连通的数据中心数量选择合适的VPN连接数。
VPN属于IPsec VPN,它是用于打通云上VPC和用户侧数据中心子网的VPN,所以购买VPN连接的个数与服务器的数量无关,而与这些服务器所在的数据中心数量有关。