检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看请求响应结果。 请求成功时,响应参数如下,id就是对端网关的ID。
VPN的带宽限速,是限制的哪个方向的带宽,带宽的单位是什么? 云上用户购买的VPN网关带宽指的是出云方向的,同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况: 如果所购买的带宽<=10Mbit,则入云方向统一限定为10Mbit。 如果所购买的带宽>
Endpoint}/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-config/export { "os_type": "Windows" } 响应消息 响应参数 返回状态码为 200: 查询成功
配置验证 通过strongswan statusall查询,可见连接启动时间。
配置验证 通过查询IPsec的状态,结果显示如下信息(摘录),查询状态命令:ipsec --status。
可以通过查询VPN连接列表查看VPN连接ID。
可以通过全量查询弹性公网IP列表查看EIP的ID。 type String 否 功能说明:EIP的类型。 取值范围:0-36个字符。 可查看申请EIP表6中type字段的取值范围。如果对应局点支持5_bgp类型,建议优先选择该类型。
在“终端入云VPN网关”页面,单击目标VPN网关操作列的“查看服务端”。 在“访问策略 ”页签中,单击“创建策略”。 根据界面提示配置参数,单击“确定”。 本示例仅对关键参数进行说明。
查看请求响应结果。
单击VPN网关名称,查看资源ID信息。 其中,VPN网关名称即为资源名称。 查询网关费用。 在控制台页面右上角选择“费用 > 费用账单 ”进入“费用中心”页面。
正常情况下,ping包会通,同时在用户侧数据中心VPN网关上可以查看到IPsec VPN隧道信息(不同型号的网关查看方式略有不同)。 父主题: 实施步骤(手动)
您可以使用本文档提供的API对VPN进行相关操作,如创建、查询、删除、更新等。支持的全部操作请参见API概览。 在调用VPN服务的API之前,请确保已经充分了解VPN服务相关概念,详细信息请参见《虚拟专用网络产品文档》的“产品介绍”章节。
证书验证通过后,您可以在列表中查看CA证书基本信息,包含名称、序列号、签名算法、颁发者、使用者、过期时间。 说明: 删除该CA证书后,相关的客户端无法再正常连接。 证书认证 高级配置 协议 终端入云VPN连接使用的协议。
查看请求响应结果。 请求成功时,响应参数如下,id就是VPN网关的ID。
查看请求响应结果。 请求成功时,响应参数如下,id就是VPN连接的ID。
预定义标签可以通过单击“查看预定义标签”进行查看。 - (可选)如果存在两个对端网关,请参见上述步骤添加另一个网关标识对应的对端网关。 相关操作 因为隧道的对称性,还需要在您数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 父主题: 企业版对端网关管理
选择“终端入云VPN网关”页签,在“终端入云VPN网关”界面目标VPN网关所在行操作列,单击“查看服务端”进入服务端配置界面。 修改客户端认证类型有以下两种方式。
结果验证 大约5分钟后,查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”,8条VPN连接状态显示为正常。 用户数据中心内的服务器和华为云VPC子网内服务器可以相互Ping通。 通过对端网关的监控来查看入网流量,可以负载分担到各个网关上。
查看请求响应结果。 服务端的status为“PENDING_CREATE”说明正在创建中,为"ACTIVE"说明创建完成。
配置客户端 约束与限制 同一客户端连接多个服务端场景,服务端配置的客户端网段信息不能存在包含或重合关系,否则,VPN客户端连接时可能分配到相同IP地址导致连接失败。 同一个客户端设备不能同时与同一个VPN网关建立多条VPN连接,否则只有其中一条VPN连接能通。 OpenVPN客户端在