检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端配置文件中的证书和私钥与VPN网关“服务端”页签中导入的客户端CA证书不匹配。 处理步骤 若VPN网关“服务端”页签中导入的客户端CA证书不正确，请在VPN网关的服务端中导入正确的CA证书，并删除错误的CA证书，再使用客户端重新接入。 若客户端配置文件中的证书和私钥不正确，请
类型 描述 id String 证书ID，为CCM(云证书管理服务)中已上传证书的证书ID。若证书在CCM中被删除后，该ID为空 name String 证书名，为CCM(云证书管理服务)中已上传证书的证书名称 issuer String 功能说明：证书颁发者。 取值范围：1-256个字符。
类型 描述 id String 证书ID，为CCM(云证书管理服务)中已上传证书的证书ID。若证书在CCM中被删除后，该ID为空 name String 证书名，为CCM(云证书管理服务)中已上传证书的证书名 issuer String 功能说明：证书颁发者。 取值范围：1-256个字符。
mismatch: Cannot load private key file [[INLINE]] 可能原因 客户端证书和私钥不匹配。 处理步骤 检查并复制匹配的客户端证书和私钥到客户端配置文件中，再重新接入。 父主题： 客户端连接失败
否 服务端证书，推荐使用强密码算法的证书，如RSA3072/4096。 ssl_options ssl_options object 否 SSL隧道协议的可选配置项 client_auth_type String 否 功能说明：客户端认证类型 取值范围： CERT：证书认证 LO
使用已上传证书：查看并选择已上传证书。 上传证书：单击下拉框最下方的“上传证书”，跳转至云证书管理服务。按照界面提示上传服务端证书，详细步骤请参见上传已有SSL证书。 推荐使用强密码算法的证书，如RSA3072/4096。 说明： 用户在完成服务端配置后，在云证书管理服务中删除了引用的服务端证书，并不影响服务端证书的可用性。
域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问服务对应的EIP，或通过SSL VPN（需公司支持SSL接入）先连接至公司局域网，然后通过公司局域网访问云上VPC资源。 父主题： 组网与使用场景
家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问云服务的EIP，或通过SSL VPN（需公司支持SSL接入）先连接至公司局域网，然后通过公司局域网访问云上VPC资源。 父主题： 组网与使用场景
本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192.168.1.0/24 服务端证书 cert-server（使用云证书管理服务托管的服务端证书名称） SSL参数 协议：TCP 端口：443 加密算法：AES-128-GCM 认证算法：SHA256 是否压缩：否
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥是配置在VPN网关上的，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
0.0/16 认证信息 服务端证书 选择“上传证书”。 cert-server 客户端认证类型 选择“客户端认证类型 > 证书认证”。 单击“上传CA证书”，以文本格式打开CA证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到“上传CA证书”的“内容”文本框内。 选择“客户端认证类型
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
认证（本地）”右侧的按钮，在修改客户端认证类型的弹窗中，将客户端认证类型修改为“证书认证”，单击确定。 修改为“证书认证”之前，需要先删除用户、用户组和策略。 当客户端认证类型为证书认证时，单击“证书认证”右侧的按钮，在修改客户端认证类型的弹窗中，将客户端认证类型修改为“口令认证（本地）”，单击确定。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
65000 CA证书（可选） 使用国密型网关时，需要上传对端网关的CA证书，用于和VPN网关建立VPN连接。 上传证书：手动输入，以“-----BEGIN CERTIFICATE-----”作为开头，以“-----END CERTIFICATE-----”作为结尾。 使用已上传证书：查看并勾选已上传证书，请注意证书到期时间。
vpn-server exportClientConfig 导入客户端CA证书 vpn-server importClientCa 修改客户端CA证书 vpn-server updateClientCa 删除客户端CA证书 vpn-server deleteClientCa 批量创建资源标签
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
