检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
client_auth_type String 功能说明：客户端认证类型。 取值范围： CERT：证书认证。 LOCAL_PASSWORD：口令认证（本地）。 tunnel_protocol String 功能说明：隧道协议类型。 取值范围 SSL：SSL协议。
IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH
版本：ikev2 协商模式：main 加密算法：AES-128 认证算法：SHA2-256 DH分组：Group 14 SA生存周期：86400 LocalId：1.1.1.1 RomoteId：1.1.1.2 协商模式 加密算法 认证算法 DH分组 SA生存周期 LocalId
client_auth_type String 否 功能说明：客户端认证类型。 取值范围： CERT：证书认证。 LOCAL_PASSWORD：口令认证（本地）。
版本：IKEV2 加密算法：AES-128 认证算法：SHA2-256 本端标识：IP Address 对端标识：IP Address（1.1.1.2） DH group：DH14 IKE SA Lifetime：86400 加密算法 认证算法 本端标识 远端标识 DH group
IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH
Main 认证算法 认证哈希算法，支持的算法： SHA1（此算法安全性较低，请慎用）。 MD5（此算法安全性较低，请慎用）。 SHA2-256。 SHA2-384。 SHA2-512。 SM3。 仅国密型VPN连接选择该认证算法，此时IKE密钥交换协议版本只能为“v1”。
云监控 统一身份认证服务（Identity and Access Management，IAM） 通过IAM服务，针对您在华为云上创建的VPN资源，向不同用户设置不同的使用权限，可以帮助您安全地控制华为云VPN资源的访问权限。
IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH
（Authentication Algorithm）一致； 对端设备的完整性算法（integrity Algorithm）与云测的认证算法（Authentication Algorithm）一致。
自定义配置 表3 IKE策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法： MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256 SHA2-384 SHA2-512 默认配置为：SHA2-256。
client_auth_type String 功能说明：客户端认证类型。 取值范围： CERT：证书认证。 LOCAL_PASSWORD：口令认证（本地）。 tunnel_protocol String 功能说明：隧道协议类型。 取值范围 SSL：SSL协议。
表1 VPN协商参数 协议 配置项 值 IKE 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-256 AES-192 AES-
表1 VPN协商参数 协议 配置项 值 IKE 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-256 AES-192 AES-
表1 VPN协商参数 协议 配置项 值 IKE 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-256 AES-192 AES-
表1 VPN协商参数 协议 配置项 值 IKE 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-128（默认） AES-192
eip1 ResponseEip object 双活VPN网关表示使用的第一个EIP，主备VPN网关表示主EIP。在VPN网关的状态为ACTIVE时返回。 eip2 ResponseEip object 双活VPN网关表示使用的第二个EIP，主备VPN网关表示备EIP。
表1 VPN协商参数 协议 配置项 值 IKE 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-128（默认） AES-192
表1 VPN协商参数 协议 配置项 值 IKE 版本 v1（v1版本安全性较低，如果用户设备支持v2版本，建议选择v2） v2（默认） 协商模式 Main（默认） Aggressive 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256
安全选项配置 选择“ VPN > IPsec VPN > 第三方对接 > 安全选项 ”，单击“新增”，在弹出页面配置自定义名称，协议选择与云端相同的“ESP”，认证和加密算法也与云端配置相同，详细配置如图6所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
