检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
批量导入用户 场景描述 仅“客户端认证类型””选择“口令认证（本地）”时可以配置。 约束与限制 只支持在windows系统网页里操作。 单个VPN网关支持创建500个用户。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
云下华为USG为用户的出口防火墙，通过该设备配置VPN与华为云VPC连通，两端的子网信息和连接方式如图 拓扑连接所示。 图1 拓扑连接 用户侧信息： 网关：1.1.1.1。 子网：192.168.1.0/24。 华为云侧信息： 网关：1.1.1.2。 子网：192.168.2.0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。
云下华为USG为用户的出口防火墙，通过该设备配置VPN与华为云VPC连通，两端的子网信息和连接方式如图 拓扑连接所示。 图1 拓扑连接 用户侧信息： 网关：1.1.1.1。 子网：192.168.1.0/24。 华为云侧信息： 网关：1.1.1.2。 子网：192.168.2.0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。
在修改客户端认证类型的弹窗中，将客户端认证类型修改为“证书认证”，单击确定。 修改为“证书认证”之前，需要先删除用户、用户组和策略。 当客户端认证类型为证书认证时，单击“证书认证”右侧的按钮，在修改客户端认证类型的弹窗中，将客户端认证类型修改为“口令认证（本地）”，单击确定。
通过VPN和云连接构建跨境网络连接 方案概述 资源和成本规划 实施步骤（手动） 父主题： 站点入云VPN经典版
Test@123 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128
Test@123 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128
预共享密钥 Test@123 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128
Test@123 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128
云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ VPN和OBS可以直接通信吗？ 用户本地电脑如何连接VPN？ 公司网络已通过VPN连通了云，我如何在家访问ECS？ 购买VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？ 如何选择在云上的哪个区域创建VPN网关？
如何调用API 构造请求 认证鉴权 返回结果
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性
预共享密钥 Test@123 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128
您需要规划VPN网关所在的区域信息，并根据区域确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权章节。 通过IAM服务获取到的Token有效期为24小时，需要
终端入云VPN 终端入云VPN网关管理 终端入云VPN服务端管理 终端入云VPN客户端管理 终端入云VPN费用管理
终端入云VPN 如何测试终端入云VPN网关的带宽 终端入云VPN网关是否支持域名访问
终端入云VPN 表1 终端入云VPN产品规格 对比项 专业型1 独享网关资源 支持 最大转发带宽 300Mbps 最大VPN连接数 500个 支持区域 以管理控制台实际上线区域为准 父主题： 产品规格
默认配置为：v2。 认证算法 认证哈希算法，支持的算法： SHA2-512 SHA2-384 SHA2-256 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） 默认配置为：SHA2-256。 加密算法 加密算法，支持的算法： AES-256-GCM-16（仅企业版VPN支持）
终端入云VPN 客户端连接失败 客户端连接成功，业务无法正常使用
终端入云VPN 计费模式 计费项
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
