检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
encoding routines:wrong tag 可能原因 客户端证书和私钥不匹配。 处理步骤 检查并复制匹配的客户端证书和私钥到客户端配置文件中,再重新接入。示例如下: <cert> -----BEGIN CERTIFICATE----- 此处添加客户端证书 -----END
VPN连接需要账户名和密码吗? 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP,IPsec VPN使用预共享密钥方式进行认证,密钥配置在VPN网关上,在VPN协商完成后即建立通道,VPN网关所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec
上传VPN网关证书 场景描述 国密型VPN网关,需要上传证书,用于和对端网关建立VPN连接;首次使用国密型网关,用户需要在云监控页面配置云监控告警,详细步骤请参见创建事件监控的告警通知。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络
操作场景 VPN连接是建立VPN网关和外部数据中心VPN网关之间的加密通道。当VPN连接的网络参数变化时,可以修改VPN连接。 修改VPN连接高级配置时,有流量中断风险,请谨慎操作。 修改预共享密钥不会删除当前连接,新的预共享密钥在IKE生命周期到期后重协商时生效。 操作步骤 登录管理控制台。
VPN网关删除后公网地址是否可以保留? VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后, VPN网关相关联的资源,如公网IP,配置信息即被释放,不会保留。 在按需计费模式下,删除最后一个连接会同步删除网关,用户如果需要保留公网IP,请确保不要删除最后一个VPN连接。 父主题:
VPN网关删除后公网地址是否可以保留? VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后, VPN网关相关联的资源,如公网IP,配置信息即被释放,不会保留。 在按需计费模式下,删除最后一个连接会同步删除网关,用户如果需要保留公网IP,请确保不要删除最后一个VPN连接。 父主题:
VPN网关删除后公网地址是否可以保留? VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后, VPN网关相关联的资源,如公网IP,配置信息即被释放,不会保留。 在按需计费模式下,删除最后一个连接会同步删除网关,用户如果需要保留公网IP,请确保不要删除最后一个VPN连接。 父主题:
VPN网关删除后公网地址是否可以保留? VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后, VPN网关相关联的资源,如公网IP,配置信息即被释放,不会保留。 在按需计费模式下,删除最后一个连接会同步删除网关,用户如果需要保留公网IP,请确保不要删除最后一个VPN连接。 父主题:
VPN网关删除后公网地址是否可以保留? VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后, VPN网关相关联的资源,如公网IP,配置信息即被释放,不会保留。 在按需计费模式下,删除最后一个连接会同步删除网关,用户如果需要保留公网IP,请确保不要删除最后一个VPN连接。 父主题:
隔离。 将VPN资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用VPN服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件
创建VPN连接监控 功能介绍 创建VPN连接监控。连接监控是网关之间的健康检查,添加健康检查可以配置VPN网关、向对端网关发送监测报文,统计链路往返时延和丢包率,用于检测VPN连接的质量。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/connection-monitors
资源的账单。 这里设置的统计维度为“按使用量”,统计周期为“按账期”,您也可以设置其他统计维度和周期,详细介绍请参见流水与明细账单。 变更配置 VPN计费方式变更当前支持以下几种情况: 按需按带宽转包年/包月,具体变更步骤请参见按需按带宽转包年/包月。 按需按带宽进行带宽升配或降
选择“目的路由”。 目的路由 高级配置 DPD 华为云DPD默认为45秒,不支持配置。 45 健康检测 本地地址和对端地址与华为云连接的Tunnel地址对应。 说明: 健康检查必须配置,否则腾讯云连接故障后流量无法切换。 健康 IKE配置 (选填) 版本 IKE配置需要和表3配置的IKE策略保持一致。
批量导入用户 场景描述 仅“客户端认证类型””选择“口令认证(本地)”时可以配置。 约束与限制 只支持在windows系统网页里操作。 单个VPN网关支持创建500个用户。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络
500、4500报文。 云下公网IP访问VPN网关IP时,没有发生源端口NAT转换,如果存在NAT穿越,端口号在nat穿越后不得发生改变。 两端的IKE协商参数配置一致。 NAT穿越场景中,云下ID标识类型选择IP,IP值为NAT转换后的公网IP。 父主题: VPN协商与对接
500、4500报文。 云下公网IP访问网关IP时,没有发生源端口NAT转换,如果存在nat穿越,端口号在nat穿越后不得发生改变。 两端的ike协商参数配置一致,nat穿越场景中云下ID标识类型选择IP,本地的标识选择NAT转换后的公网IP。 父主题: VPN协商与对接
操作步骤 登录华为云管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”,单击“站点入云VPN网关”的页签后,再单击“创建站点入云VPN网关”。 根据界面提示配置参数,单击“立即购买”。 VPN网关参数说明如下所示。 此处仅对
操作步骤 登录华为云管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”,单击“站点入云VPN网关”的页签后,再单击“创建站点入云VPN网关”。 根据界面提示配置参数,单击“立即购买”。 VPN网关参数说明如表1所示。 此处仅
支持VPN网关和EIP同时转包年/包月;也支持仅VPN网关转包年/包月,EIP继续维持按需计费。 如果EIP需要和VPN网关一起转包年/包月,则要求VPN网关已绑定的EIP计费模式为按需计费,且使用按带宽计费。 VPN网关转包年/包月后费用计算公式 转包年/包月前,您已经使用了X个VP
创建VPN网关时IP是如何分配的? VPN网关IP是一组提前规划好的地址组,提前预置了VPN的相关配置。 在用户创建VPN网关时,系统会随机分配一个IP地址和VPC进行绑定,且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据,在创建VPN网关时也不能指定IP地