检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结果验证 大约5分钟后,查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”,两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题: 通过VPN实现云上云下网络互通(非固定IP接入)
AES-256(此算法安全性较低,请慎用) 默认配置为:AES-128。 √ PFS PFS(Perfect Forward Secrecy)即完美前向安全功能,配置IPsec隧道协商时使用。 PFS组支持的算法: DH group 14(此算法安全性较低,请慎用) DH group 15 DH group
/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 您还可以通过这个视频教程了解如何使用AK/SK认证:https://bbs.huaweicloud
服务端参数说明 区域 参数 说明 取值样例 基本信息 本端网段 本端网段是客户端通过终端入云VPN网关访问的目标网络的地址段。本端网段可以是华为云VPC的网段,或与华为云VPC互联网络的网段。 最多可指定20个本端网段。本端网段的全0配置,暂不开放支持。本端网段的限制网段为0.0.0.0/8,224
支持的监控指标(站点入云VPN企业版) 功能说明 本节定义了虚拟专用网络服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPN 监控指标 表1 企业版VPN网关支持的监控指标
使用静态路由模式创建VPN连接时,为了避免出现以上问题,需要使用NQA来检测静态路由所在的链路,确保VPN连接稳定性。使能NQA时需要确保对端网关设备支持ICMP功能,且对端接口地址已在对端网关上正确配置,否则可能导致流量不通。 静态路由模式的VPN连接的使能NQA探测失败会撤销路由,需要对端网关放通从
修改VPN网关计费方式 操作场景: 当用户需要将按带宽计费VPN网关的计费方式修改为包年/包月时,可修改VPN网关规格的计费方式。 VPN网关按需转包年/包月功能已上线区域:华北-北京四、华北-北京一、华东-上海二、华东-上海一、华南-广州、华南-深圳、西南-贵阳一、亚太-曼谷、中国-香港、非洲-约翰内斯堡。
标签设置时,可以选择预定义标签,也可以自定义创建。 预定义标签可以通过单击“查看预定义标签”进行查看。 - 购买时长 在账户余额充足场景下,如果勾选“自动续费”功能,系统会在当前服务购买时长到期后自动进行续费。 按月购买场景,自动续费周期为一个月。 按年购买场景,自动续费周期为一年。 6 父主题: 终端入云VPN网关管理
错误码 功能说明 API调用发生错误时,会有错误结构体返回,该小节主要是对VPN封装接口(不包括OpenStack原生接口)错误结构的解释。 返回体格式 { "code": "VPN.0001", "message": "invalid request:xxx"
指定接入子网中的IP地址配置VPN网关IP。 “高级配置”中配置方式选择“选择”方式时,单击右侧“查看已使用IP地址”可查看已使用IP地址,支持刷新和模糊匹配搜索功能。 VPN网关“HA模式”选择“主备”时,依次配置为主IP、备IP;“HA模式”选择双活时,依次配置为主IP、主IP2。 自动分配IP地址
3DES(此算法安全性较低,请慎用) 默认配置为:AES-128。 AES-128 PFS PFS(Perfect Forward Secrecy)即完美前向安全功能,用来配置IPsec隧道协商时使用。 PFS组支持的算法: DH group 1(此算法安全性较低,请慎用) DH group 2(此算法安全性较低,请慎用)
3DES(此算法安全性较低,请慎用) 默认配置为:AES-128。 AES-128 PFS PFS(Perfect Forward Secrecy)即完美前向安全功能,用来配置IPsec隧道协商时使用。 PFS组支持的算法: DH group 1(此算法安全性较低,请慎用) DH group 2(此算法安全性较低,请慎用)