检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品概述 虚拟专用网络（Virtual Private Network，以下简称VPN），用于在企业用户本地网络、数据中心与云上网络之间搭建安全、可靠、高性价比的加密连接通道。 不支持在中国大陆和非中国大陆之间建立VPN跨境连接。 涉及埃及的跨境VPN需要向相关机构申请备案，请提工单申请备案。
是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？
路由器的BGP自治系统号码，“路由器ID”配置为AR路由器下行私网网口的网关地址，单击“应用”。 配置BGP邻居，关键参数配置如图 BGP邻居配置所示。 图5 BGP邻居配置 配置路由引入，在“路由引入设置”区域将“协议类型”配置为“Direct”。 父主题： BGP路由模式
方案概述 应用场景 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过VPN快速实现云上云下网络互通。 方案架构 本示例中，用户数据中心和VPC之间采用两条VPN连接保证网络可靠性，连接1和连接2互为主备。当其中一条VPN连接故障时，系统可以自动切换到另一条VPN连接，保证网络不中断。
如何配置VPN对端设备？（HUAWEI USG6600配置示例） 因为隧道的对称性，在云上的VPN参数和您的VPN中需要进行相同的配置，否则会导致VPN无法建立连接。 在您自己数据中心的路由器或者防火墙上需要进行IPsec VPN隧道配置，具体配置方法取决于您使用的网络设备，请查询对应设备厂商的指导书。
创建VPN连接时如何选择IKE的版本？ 推荐您选择IKEv2进行协商，其原因是IKEv1的版本存在一定的安全风险，且IKEv2在连接的协商建立过程，认证方法支持，DPD超时处理，SA超时处理上都优于IKEv1。 云将大力推进IKEv2的使用，逐步停用IKEv1协商策略。 IKEv1与IKEv2的协议介绍
server/pki/openssl-easyrsa.cnf Check that the request matches the signature Signature ok The Subject's Distinguished Name is as follows commonName
登录管理控制台，选择VPC所在的区域，然后在服务列表中选择“虚拟私有云VPC”，在页面左侧页签中选择“对等连接”，单击页面右上方“创建对等连接”，在弹出页面中选择本端的VPC和对端VPC信息，单击“确定”进行创建。 图2 创建对等连接 本端VPC和对端VPC是在创建VPC对等连接时选择的，请
GUI安装包，并根据界面提示进行安装。 不同的Windows操作系统下载的安装包不同，如下是3种操作系统的下载方式。 Windows 32位操作系统，可以下载Windows 32-bit MSI installer Windows 64位操作系统，可以下载Windows 64-bit MSI i
登录管理控制台，在服务列表中选择“云连接”，在页面左侧页签中选择“云连接”，单击页面右上方“创建云连接”。 根据界面提示配置相关参数，单击“确定”。 图2 创建云连接 云连接的创建可在VPC的所在的任意一个区域发起，创建阶段填写云连接的名称、企业项目和描述等信息。如果客户在同一个Reg
创建VPN连接监控 功能介绍 创建VPN连接监控。连接监控是网关之间的健康检查，添加健康检查可以配置VPN网关、向对端网关发送监测报文，统计链路往返时延和丢包率，用于检测VPN连接的质量。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/connection-monitors
EIP能作为VPN的网关IP吗？ 不可以。 VPN网关IP是在创建VPN网关时分配的，需要和系统内的相关配置信息结合使用，EIP不具备VPN对接服务的功能。 父主题： 公网地址
操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“VPN连接”页面，单击“创建VPN连接”。
server_certificate 名称 类型 描述 id String 证书ID，为CCM(云证书管理服务)中已上传证书的证书ID。若证书在CCM中被删除后，该ID为空。 name String 证书名，为CCM(云证书管理服务)中已上传证书的证书名称。 issuer String
vpnikepeer_64 proposal IPsecpro64 local-address xx.xx.xx.xx q 将IPsec策略应用到相应的子接口上去。 interface GigabitEthernet0/0/2.64 IPsec policy vpnIPsec64 q
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据
每个用户最多同时建立5个连接。 单个VPN网关支持创建500个用户。 创建用户操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”
创建主题”，创建一个主题，如VPN-huaweicloud。 选择“订阅 ＞ 添加订阅”。 调用主题，协议选择邮件，终端填写接收消息的Email地址。 添加订阅后系统会给您的Email发送一封确认邮件，请在您的Email中进行确认。 配置云监控服务 登录管理控制台。 选择“管理与监管＞云监控服务” 创建VPN网关带宽使用率告警规则。
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络” > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“ 经典版”界面，单击“VPN网关”。 在目标VPN网关所在行的操作列选择“更多
expiration_time String 功能说明：证书到期时间。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。 signature_algorithm String 功能说明：证书签名算法。 取值范围：1-64个字符。 响应示例 校验通过响应： { "name":
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
