检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
待加密数据流的网段请填写真实IP和掩码，请勿调用地址对象。 若客户侧网络存在多出口时，请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出口流出，推荐使用静态路由配置选择出口网络。 命令行配置说明： #增加地址对象 object-group ip address HWCloud_subnet192
企业版-VPN网关”。 在“VPN网关”界面目标VPN网关所在行，选择“更多＞转包年/包月”。 在“转包年/包月”弹窗界面，单击“确定”。 包年/包月资源支持到期后续费降配，不可转按需。 确认需要操作的VPN网关信息，选择续费时长，单击“去支付”。 在支付界面，确认订单信息，选择优惠和付款方式，单击“确认付款”，完成支付。
更新中 当系统正在更新VPN信息时，显示此状态。 删除中 当系统正在删除VPN时，显示此状态。 异常 异常情况下，显示此状态。 冻结 VPN资源被冻结时，显示此状态。 父主题： 经典版VPN管理（墨西哥城一/圣保罗一）
peer_subnets 对端子网。 192.168.44.0/24 psk 预共享密钥。 abcd**** 操作步骤 基于关联VPC的VPN网关，创建静态路由模式的VPN连接。 发送“POST https://{endpoint}/v5/{project_id}/vpn-connection”，project_id为项目ID。
在左侧导航栏单击“云服务监控”，进入“云服务看板”。 在“云服务看板”界面，单击虚拟专用网络，进入“云服务看板详情”。 选择“企业版站点入云VPN连接”，单击“资源详情”，在目标VPN连接所在行的操作列，单击“查看监控指标”。 此时可以看到VPN连接的监控指标， 若监控指标“发送速率”不为0，说明流量是从这条连接出。
包年/包月：在创建VPN网关时一次性收费，包含网关带宽费用和固定连接条目的费用，创建条目数内的VPN连接不再额外收取费用。 包年/包月 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 华北-北京四 名称 VPN网关名称。 vpngw-001 虚拟私有云
VPN网关参数请参见表1。 表1 VPN网关参数说明 参数 说明 取值样例 区域 选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 不同区域的资源之间网络不互通。 请根据实际需要进行选择 名称 输入VPN网关的名称。 p2c-vpngw-001 虚拟私有云 选择虚拟私有云VPC信息。
”。 根据界面提示配置参数，并单击“立即购买”。 参数说明如表1、表2、表3所示。 表1 基本参数 参数 说明 取值样例 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 华北-北京四 计费模式 VPN支持按需计费。 按需计费 名称 VPN名称。
xxx 拒绝访问 请赋予正确的细粒度权限。 404 VPN.0004 resource not found 资源未找到 请确认资源的id是否填写正确或该租户下是否确实存在该资源。 400 VPN.0030 The system is busy, please try later. 系统繁忙，请稍后重试。
Vpngw-bandwidth2 企业项目 创建VPN时，可以将VPN加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 default
个30掩码范围。 应填写网段中的主机地址。 tunnel_peer_address String 否 功能说明：路由模式下配置在用户侧设备上的tunnel接口地址。例如：169.254.76.1/30。 约束： 前16位必须是169.254，不能使用169.254.195.xxx。
destination-address：VPN网关的Tunnel接口地址。 source-address：AR路由器的Tunnel接口地址。 配置静态路由联动NQA功能。 [AR651]ip route-static 192.168.0.0 255.255.255.0 Tunnel0/0/1
协议本身也无法防止报文放大攻击（属于DOS攻击）初始报文交换，IKEv1容易被半连接攻击，响应方响应初始化报文后维护发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式安全性低：野蛮模式开始信息报文不加密，存在用户配置信息泄
协议本身也无法防止报文放大攻击（属于DOS攻击）初始报文交换，IKEv1容易被半连接攻击，响应方响应初始化报文后维护发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式安全性低：野蛮模式开始信息报文不加密，存在用户配置信息泄
VPN网关参数说明。 表1 VPN网关参数说明 参数 说明 取值样例 区域 选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 不同区域的资源之间网络不互通。 请根据实际需要进行选择 名称 输入VPN网关的名称。 p2c-vpngw-001 虚拟私有云 选择虚拟私有云VPC信息。
协议本身也无法防止报文放大攻击（属于DOS攻击）初始报文交换，IKEv1容易被半连接攻击，响应方响应初始化报文后维护发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式安全性低：野蛮模式开始信息报文不加密，存在用户配置信息泄
协议本身也无法防止报文放大攻击（属于DOS攻击）初始报文交换，IKEv1容易被半连接攻击，响应方响应初始化报文后维护发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式安全性低：野蛮模式开始信息报文不加密，存在用户配置信息泄
功能说明：冻结状态 取值范围： true：未冻结 false：冻结 frozen_effect Integer 功能说明：冻结影响，标识该资源冻结后是否可以删除 取值范围： 0：未冻结 1：冻结可删除 2：冻结不可删除 created_at String 功能说明：创建时间 UT
\u9fa5）、_（下划线）、-（中划线）、.（点）。 local_subnets Array of String 否 功能说明：本端子网。本端子网是云上子网，该网段需要通过VPN与用户侧网络进行互通。单个网段格式示例：192.168.52.0/24。 约束：当attachment_type配
当attachment_type为er时，vpc_id是VPN网关的接入VPC的ID。 local_subnets Array of String 本端子网。本端子网是云上子网，该网段需要通过VPN与用户侧网络进行互通。单个网段格式示例：192.168.52.0/24。仅当attachment_type为vpc时返回。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
