检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN连接 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建VPN连接 POST /v5/{project_id}/vpn-connection vpn:vpnConnections:create
客户端连接失败 客户端日志显示“TLS Error” 客户端日志显示“OpenSSL Error(no start line:CERTIFICATE)” 客户端日志显示“OpenSSL Error(key values mismatch)” 客户端日志显示“OpenSSL Error(Certificate
对接腾讯云 静态路由模式 父主题： 站点入云VPN企业版
终端入云VPN 通过云证书管理服务CCM托管服务端证书 通过Easy-RSA自签发证书（服务端和客户端共用CA证书） 通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 通过云证书管理服务CCM购买证书
站点入云VPN企业版 对接华为AR路由器（双活连接） 对接阿里云 对接腾讯云 对接华为USG防火墙
通过企业路由器构建DC/VPN双链路主备混合云组网 方案概述 组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤 父主题： 站点入云VPN企业版
修订记录 发布日期 修改说明 2022-06-27 第二次正式发布。文档内容更新如下： 新增“资源和成本规划”章节。 2016-10-19 第一次正式发布。 父主题： 通过VPN和云连接构建跨境网络连接
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/24 192.168.1.0/24 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式
终端入云VPN 通过企业版终端入云VPN实现移动端和VPC互通（证书认证方式）
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 VPC1：192.168.0.0/24 VPC2：192.168.1.0/24 ER 关联VPC1和VPC2的企业路由器。 ECS 3个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的
段为10.10.0.0/16，华为云VPC子网为172.16.0.0/24。假设您在华为云购买的VPN网关IP为22.22.22.22，现通过创建VPN连接方式来连通本地网络到VPC子网。 图1 多出口客户网络通过VPN接入VPC连接拓扑 华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。
操作指引 场景介绍 华为云VPN网关通过策略模式对接阿里云的典型组网如图 典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例
在使用虚拟专用网络之前，您需要完成本文中的准备工作。 注册华为账号并开通华为云 如果您已有一个华为账号并已开通华为云，请跳到下一个任务。如果您还没有华为账号，请参见以下步骤创建。 进入华为云官网，单击页面右上角的“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。
操作指引 场景介绍 华为云VPN网关通过静态路由模式对接阿里云的典型组网如图 典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关采用单IP地址方案，华为云VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项
场景介绍 华为云VPN网关通过静态路由模式对接腾讯云的典型组网如图1所示。 图1 典型组网 本场景下，腾讯云VPN网关仅支持单IP地址方案，华为云VPN网关推荐采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 父主题： 静态路由模式
创建VPN网关 场景描述 如果您需要使用终端设备远程接入VPC，使用户可以安全地访问VPC中部署的应用或服务，在使用终端入云VPN之前，需要创建VPN网关。 约束与限制 用户最多可创建50个VPN网关。 前提条件 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。
网。 图1 深信服NAT场景 华为云端的VPN连接资源策略配置按照图2所示信息配置，使用DMZ区域专用的VPN设备进行NAT穿越连接时，协商模式修改为野蛮模式；使用防火墙进行连接协商模式选择缺省。 图2 华为云VPN策略配置 配置步骤 本实例以华为云端VPN配置信息为基础，详细介绍用户侧深信服设备的VPN配置。
结果OK。 ECS1访问VPC2子网下的ECS3：结果OK。 华为云端VPC1 VPC1子网下的ECS2访问用户数据中心子网下的ECS1：结果OK VPC1子网下的ECS2访问VPC2子网下的ECS3：结果OK 华为云端VPC2 VPC2子网下的ECS3访问VPC1子网下的ECS2：结果OK。
大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 AR路由器 选择“高级 > VPN > IPSec > IPSec策略管理”，两条VPN连接状态显示为“READY|STAYLIVE”。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。
确认放行去往华为云VPC子网的数据流。 确认放行来自华为云VPC子网的数据流。 检查防火墙路由表 确认存在目标地址为华为云VPC子网的路由信息： 确认配置去往华为云目标网络的路由信息，路由表或VPN路由表中存在路由信息。 确认路由转发表状态正常。 路由易错配置： 目的网段与华为云VPC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
