检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AR路由器侧操作步骤 前提条件 已配置AR路由器WAN口IP地址：GE0/0/8，公网IP地址假设为1.1.1.1。 已配置AR路由器LAN口IP地址：GE0/0/1，私网IP地址假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R
VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云对接AWS后，为何不可以从AWS向华为云发起协商？ 对接云时，如何配置DPD信息？ 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 本地防火墙无法收到VPN子网的回复包怎么解决？
AR路由器侧操作步骤 前提条件 已配置AR路由器上行公网网口：GE0/0/8，公网IP假设为1.1.1.1。 已配置AR路由器下行私网网口：GE0/0/1，私网IP假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R019C13SP
AR路由器侧操作步骤 操作步骤 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。 [AR651]interface GigabitEthernet 0/0/8 [AR651-GigabitEthernet0/0/8]ip address
通过VPN实现双Internet线路上云 通过VPN实现专线加密 管理员指南 对接华为AR路由器 02 购买 您可以灵活选择VPN的计费模式，针对不同的应用场景，选择不同规格的虚拟专用网络。 计费模式 按需付费 包年包月 计费说明 04 使用 VPN创建成功后，您可以查看、修改、删除自己创建的VPN网关和VPN连接资源。
客户端设备无法正常访问Internet网络。 现有客户端配置文件与VPN网关“服务端”页签中的客户端配置文件不一致。 处理步骤 请在客户端设备上尝试访问其他Internet服务，查看网络是否正常。 如果无法访问，请联系运营商排除网络问题。 请登录华为云管理控制台。 找到对应的VPN网关，查看网关
修改服务端 场景描述 您可以对服务端配置进行修改。 如果您修改了服务端的本端网段或客户端网段，客户端需要重新连接。 如果您修改了高级配置中的协议、端口等参数，需要重新下载并导入新的客户端配置文件，参数修改才能生效。 操作须知 修改端口、加密算法，会导致客户端断开后无法重新连接，需
配置对端设备 配置对端设备详细请参见《虚拟专用网络管理员指南》，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 详细配置示例可参见： 示例：HUAWEI USG6600配置 示例：Fortinet飞塔防火墙VPN配置 示例：深信服防火墙配置 示例：使用TheGreenBow
云下数据中心服务器无法Ping通华为云VPC上的ECS服务器。 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 华为云安全组配置不正确 互联子网的ACL规则配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确 处理步骤 检查华为云安全组配置 确认华为云default安全组已经放通去往对端子网数据流。
云下数据中心服务器无法Ping通华为云VPC上的ECS服务器。 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 华为云安全组配置不正确 互联子网的ACL规则配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确 处理步骤 检查华为云安全组配置 确认华为云default安全组已经放通去往对端子网数据流。
客户端无法正常连接终端入云VPN网关，日志中记录如下错误： Error message:certReadError 可能原因 客户端配置文件中缺少客户端证书和私钥。 处理步骤 请复制客户端证书和私钥到客户端配置文件中，再重新接入。示例如下： <cert> -----BEGIN CERTIFICATE----- 此处添加客户端证书
certificate file [[INLINE]](no entries were read) 可能原因 客户端配置文件中缺少客户端证书和私钥。 处理步骤 请复制客户端证书和私钥到客户端配置文件中，再重新接入。示例如下： <cert> -----BEGIN CERTIFICATE----- 此处添加客户端证书
已经运行。右击任务栏图标启动”的提示。 右键单击Windows任务栏中的图标，选择“导入 > 导入配置文件”，导入已添加客户端证书及私钥的配置文件。 导入后右下角会弹出“已成功导入文件”的提示。 在“打开”对话框中，选择已添加客户端证书及私钥的配置文件并单击“打开”。 右键选中Windows任务栏中的图标，单击“连接”。
如果您需要对华为云上购买的VPN资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。
Windows 32位操作系统，可以下载Windows 32-bit MSI installer Windows 64位操作系统，可以下载Windows 64-bit MSI installer Windows ARM架构的64位操作系统，可以下载Windows ARM64 MIS
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的华为云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善华为云服务安全保障体系。
示例：Web配置华为USG防火墙 组网拓扑 云下华为USG为用户的出口防火墙，通过该设备配置VPN与华为云VPC连通，两端的子网信息和连接方式如图 拓扑连接所示。 图1 拓扑连接 用户侧信息： 网关：1.1.1.1。 子网：192.168.1.0/24。 华为云侧信息： 网关：1
恒定走特定出口访问华为云。 使用客户侧VPN网关地址Ping华为云VPN网关IP以及其他公网（例如：114.114.114.114），检查公网时延、丢包率。 如果公网网络质量存在问题，建议向所在网络提供运营商进行求助。 检查客户出口设备带宽是否超限。 检查华为云侧组网和带宽情况 检查华为云VPN网关的带宽是否超限。
恒定走特定出口访问华为云。 使用客户侧VPN网关地址Ping华为云VPN网关IP以及其他公网（例如：114.114.114.114），检查公网时延、丢包率。 如果公网网络质量存在问题，建议向所在网络提供运营商进行求助。 检查客户出口设备带宽是否超限。 检查华为云侧组网和带宽情况 检查华为云VPN网关的带宽是否超限。
找到对应的VPN网关，查看服务端的协议和端口与客户端配置文件中的信息是否一致。 如果不一致，请重新下载客户端配置文件或直接修改客户端配置文件中对应的信息，客户端使用新的配置重新接入。 父主题： 客户端连接失败
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
