检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“提交”。 因为隧道的对称性,还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 VPN设备支持列表请参见哪些设备可以与华为云进行VPN对接?。 父主题: 经典版VPN连接管理
单击“提交”。 因为隧道的对称性,还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 VPN设备支持列表请参见哪些设备可以与华为云进行VPN对接?。 父主题: 通过站点入云VPN经典版实现数据中心和VPC互通
配置VPN 在华为云香港区域购买VPN,配置云上VPN服务。 在管理控制台左上角单击图标,选择“中国-香港”区域。 在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏,选择“虚拟专用网络 > 经典版”。 在VPN网关页面,单击“创建VPN网关” 根据界面提示,如表1所示填写对应参数后,单击“立即购买”。
服务端参数说明 区域 参数 说明 取值样例 基本信息 本端网段 本端网段是客户端通过终端入云VPN网关访问的目标网络的地址段。本端网段可以是华为云VPC的网段,或与华为云VPC互联网络的网段。 最多可指定20个本端网段。本端网段的全0配置,暂不开放支持。本端网段的限制网段为0.0.0.0/8,224
一个数据中心有一个网关,一个网关需要建立一个VPN连接,可根据数据中心的数量选择VPN连接数。 支持创建的连接数为:10、20、30、40、50、100、200、300、400、500。 10 购买时长 需要购买的时长,只可以按月或按年购买。 当计费模式为“包年/包月”模式时需要配置此参数。 1年 描述 VPN网关的描述信息。
您在创建VPN网关时,需要填写该子网网段,VPN网关使用的子网不能与VPC内已有的子网网段重叠。 DC 1个物理连接:需要运营商施工搭建连通华为云和线下IDC的物理专线。 1个全域接入网关:将全域接入网关接入ER中,即表示将“全域接入网关(DGW)”连接添加到ER。 1个虚拟接口:连接全域接入网关和物理连接。
使用中IPsec VPN连接中断后如何快速恢复? 通过私网数据流重新触发IPsec协商。比如两端私网间进行互Ping,如果流量触发可正常建立请考虑部署长Ping保活脚本。详细请参见如何防止VPN连接出现中断情况?。 如果无法正常触发协商,请检查IPsec两侧公网IP的连通性,比如
地址已在对端网关上正确配置,否则可能导致流量不通。 功能开启后,VPN网关会自动对对端接口地址进行NQA探测。关于NQA的相关介绍,请参见华为云NQA。 勾选 预共享密钥 VPN网关和对端网关的预共享密钥需要保持一致。 取值范围: 取值长度:8~128个字符。 只能包括以下几种字符,且必须包含三种及以上类型: