检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否可以通过VPN实现跨境访问网站？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ VPN连接中断后会通知我吗？ 建立IPsec VPN连接需要账户名和密码吗？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？
是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？
（HUAWEI USG6600配置示例） VPN支持对端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？
VPN支持远端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？
注册华为账号并开通华为云 如果您已有一个华为账号并已开通华为云，请跳到下一个任务。如果您还没有华为账号，请参见以下步骤创建。 进入华为云官网，单击页面右上角的“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。
图1 证书上传格式 服务端证书的CN必须是域名格式。 单击“确定”，完成上传证书。 查看证书列表，确认证书状态为“托管中”。 父主题： 终端入云VPN服务端管理
图1 证书上传格式 服务端证书的CN必须是域名格式。 单击“确定”，完成上传证书。 查看证书列表，确认证书状态为“托管中”。 父主题： 终端入云VPN
否 域名访问 支持开启和关闭域名访问。 合法DNS地址： 非0.0.0.0。 非loopback地址，loopback地址的范围是127.0.0.0 ~ 127.255.255.255。 非多播地址，广播地址的范围是224.0.0.0 ~ 239.255.255.255。
FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。 如果对端网关无固定IP，请选择FQDN类型标识。
单击“高级配置”右侧的按钮，对端口、加密算法和域名访问进行修改。 DNS服务器地址修改后，客户端需要重新连接才能生效。 单击确定。 修改认证类型操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
操作系统：Windows 10 客户端软件：OpenVPN Connect 3.4.2（3160） 在OpenVPN官方网站下载OpenVPN Connect，根据界面提示进行安装。
在Windows上安装iPerf3 在iPerf3官方网站下载iPerf3，根据操作系统版本下载对应软件。 使用iPerf3测试VPN网关的带宽 iPerf3概述 iPerf3的主要参数说明如表1所示。
表4 配置域间带宽参数 参数 说明 互通区域 需要实现互通的区域名称。 请选择两个需要互通的区域。 带宽包 云连接绑定的带宽包。 带宽 两个区域实现互通的带宽。 所有基于该带宽包配置的域间带宽总和不超过带宽包的带宽，请预先做好规划。 单击“确定”，完成配置。
FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。 如果对端网关无固定IP，请选择FQDN类型标识。
FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。 如果对端网关无固定IP，请选择FQDN类型标识。
FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。 如果对端网关无固定IP，请选择FQDN类型标识。
FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。 如果对端网关无固定IP，请选择FQDN类型标识。
FQDN：全地址域名，支持自定义设置。长度范围是1~128个字符，只能由大小写字母、数字和特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。 如果对端网关无固定IP，请选择FQDN类型标识。
此命令中，“p2cserver.com”为服务端证书的CN，必须是域名格式，如“p2c-server.com”。否则无法正常托管到云证书管理服务,请根据实际填写。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
