检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分配一个虚拟IP地址 格式："点分十进制/掩码"格式，例如192.168.1.0/24 约束： 客户端网段不能和网关所在VPC默认路由表中的路由存在冲突 客户端网段不能和本服务端中本端网段列表的网段存在冲突 客户端网段地址池的IP地址数量需大于网关最大连接数的四倍 客户端网段不能使用以下特殊网段：0
选择“客户端认证类型 > 口令认证（本地）”。 单击“确定”后，可以对用户管理和访问策略进行配置。 口令认证（本地） 高级配置 协议 保持默认。 TCP 端口 保持默认。 443 加密算法 保持默认。 AES-128-GCM 认证算法 保持默认。 SHA256 配置用户管理操作步骤 在“终端入云
分配一个虚拟IP地址 格式："点分十进制/掩码"格式，例如192.168.1.0/24 约束： 客户端网段不能和网关所在VPC默认路由表中的路由存在冲突 客户端网段不能和本服务端中本端网段列表的网段存在冲突 客户端网段地址池的IP地址数量需大于网关最大连接数的四倍 客户端网段不能使用以下特殊网段：0
String 否 功能说明：认证算法。修改该字段后需要等SA协商一阶段老化后生效。 取值范围： 当VPN网关的flavor配置为GM时，取值范围为sm3。 其他场景下取值范围为sha2-512，sha2-384，sha2-256，sha1，md5。 其中，sha1和md5安全性较低，请慎用。
检查客户防火墙ACL和云端安全组配置 检查防火墙路由表 检查客户防火墙域间策略 检查防火墙NAT配置 检查VPN两侧协商信息 确认PSK共享密钥是否一致。 确认IKE策略、IPsec策略协商参数是否一致。 确认两侧的本地子网和远端子网配置是否互为镜像。 检查客户防火墙ACL和云端安全组配置
# 按照对端配置定义ike阶段算法和group，modp1536=DH group 5 esp=aes128-sha1-modp1536! # 按照对端配置定义IPsec阶段算法和group，modp1536=DH group
VPN连接支持使用国产加密算法吗？ 创建VPN连接时如何选择IKE的版本？ VPN使用的DH group对应的比特位是多少？ 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
encryption_algorithm string 功能说明：加密算法 取值范围： AES-128-GCM AES-256-GCM authentication_algorithm string 功能说明：认证算法 取值范围： SHA256 SHA384 is_compressed
VPN连接支持使用国产加密算法吗？ 创建VPN连接时如何选择IKE的版本？ VPN使用的DH group对应的比特位是多少？ 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
置界面。 单击“基本信息”右侧的按钮对本端网段和客户端网段进行修改。 单击“服务端证书”操作列的更换，对服务端证书进行修改。 单击“客户端认证类型”右侧的按钮，对客户端认证类型进行修改。 单击“高级配置”右侧的按钮，对端口和加密算法进行修改。 单击确定。 修改认证类型操作步骤 登录管理控制台。
encryption_algorithm string 功能说明：加密算法 取值范围： AES-128-GCM AES-256-GCM authentication_algorithm string 功能说明：认证算法 取值范围： SHA256 SHA384 is_compressed
authentication_algorithm String 否 功能说明：认证算法。 取值范围： 当VPN网关的flavor配置为GM时，取值范围为sm3。 其他场景下取值范围为sha2-512，sha2-384，sha2-256，sha1，md5。 其中，sha1和md5安全性较低，请慎用。 默认值： 当VPN
DPD为可选配置（推荐不选），加密和认证算法与云端一致。 IPsec二阶段配置 选择“ VPN > IPsec VPN > 第三方对接 > 第二阶段 ”，分别新增“入站策略”和“出站策略”，详细配置如图5所示。 图5 IPsec二阶段配置 入站策略： 策略名称：自主命名。 源IP类型：选择“子网和掩码”。
站点入云VPN组网图如图1所示。 图1 站点入云VPN组网图 终端入云VPN由VPN网关、服务端和客户端组成。 VPN网关提供了VPC的公网出口，并绑定对应服务端。 服务端实现数据包的封装和解封装，设置和客户端通信的通信端口、加密算法、连通网段。 客户端与服务端建立VPN连接，实现对云上资源或服务的远程访问。
supported. 证书%s的密钥算法无效。 请导入密钥算法符合要求的证书。 400 VPN.0071 The signature algorithm of the certificate %s is not supported. 证书%s的签名算法无效。 请导入签名算法符合要求的证书。 400
组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。
勾选“使能NQA” 预共享密钥、确认密钥 VPN连接协商密钥。 VPN连接和对端网关配置的预共享密钥需要一致。 Test@123 策略配置 包含IKE策略和IPsec策略，用于指定VPN隧道加密算法。 VPN连接和对端网关配置的策略信息需要一致。 默认配置 结果验证 在“VPN连接”
创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。
authentication_algorithm String 功能说明：认证算法。 取值范围：sha2-512，sha2-384，sha2-256，sha1，md5，sm3。 encryption_algorithm String 功能说明：加密算法。 取值范围：aes-256-gcm-16，aes-1
ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
