检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
EIP能作为VPN的网关IP吗？ 可以。 用户可以在创建VPN网关时绑定EIP作为网关IP。 父主题： 产品咨询
企业职员A在出差途中，临时需要访问云上某业务网站，该网站的服务器部署在华为云上，企业职员A希望在个人PC上，使用VPN客户端软件对该网站进行访问。 约束与限制 客户端网段和需要访问的VPC中的目标网段不能重叠，且不能包含100.64.0.0/10和214.0.0.0/8等特殊网段。 客户端设备可以正常访问互联网。
VPN接入VPC的网络地址如何规划？ 云上VPC地址段和客户云下的地址段不能冲突，且不允许存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。 父主题： VPN子网设置
如何选择购买VPN带宽的大小？ 购买VPN时，选择带宽大小需要考虑以下两个因素： VPN隧道中单位时间的数据传输量（需要冗余一定带宽，防止链路拥塞）。 考虑两端的出口带宽，云上带宽要小于云下出口带宽。 父主题： 带宽与网速
我创建的VPN连接有几个隧道？ VPN连接下的隧道和本端子网/对端子网的数量有关，隧道总数等于本端子网数和远端子网数的乘积。 当两个子网间存在数据流时，连接这两个子网的IPsec隧道状态就会变成Active。 只要有一个IPsec隧道的状态为Active，对应VPN连接的状态就会显示已连接。
VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ VPN网关带宽的计费方式是针对VPN网关的。 如果选择按需付费方式（即后付费），可以选择按带宽或按流量计费 : 按带宽计费，计费的周期为1小时，费用也会因带宽大小存在差异。 按流量计费，统计1小时内产生的流量费用，调整带宽大小不
如何修改VPN的带宽大小？ 在VPN网关列表，单击目标VPN网关名称，进入网关详情页面。 单击EIP带宽大小后的“修改”。 配置EIP带宽信息。 按需的VPN可自由修改带宽大小。 包年/包月的VPN只可进行带宽扩容，不可降低带宽大小。 父主题： 带宽与网速
PFS（Perfect Forward Secrecy，完善的前向安全性）是一种安全特性。 IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec
服务公共接口授权项列表 VPN配额 VPN标签 父主题： 权限和授权项
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：不允许客户侧的子网192.168.1.0/24访问VPC内子网10.1.0.0/24下的ECS。 配置方法： 创建两个安全组：安全组1和安全组2。
站点入云企业版VPN和经典版VPN的区别 表1 企业版VPN和经典版VPN的区别 类别 对比项 企业版VPN 经典版VPN 租户隔离 租户独享网关 支持 不支持 功能&特性 策略模式 支持 支持 路由模式 静态路由/BGP路由 不支持 VPN Hub 支持 不支持 企业路由器 支持
包年/包月的VPN网关支持退订吗？ 支持。 在VPN网关列表页面，选择需要退订的网关，单击“更多”选项中的“退订”按钮。退订包年/包月VPN网关将同时删除该网关下创建的所有连接，且操作不可逆。 退订后包年/包月网关会退还剩余的预支付费用。 父主题： 计费类
通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 产品咨询
在“VPN连接”界面，查看VPN连接列表信息。 单击VPN连接的名称，查看VPN连接基本信息、策略配置和标签。 基本信息包括VPN连接信息、健康检查信息和BGP邻居信息。 在VPN连接列表中，选择目标VPN连接所在行，单击“修改策略配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 在VPN连接
虚拟专用网络的配额是什么？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
修改已创建的VPN连接 操作场景 VPN连接是建立VPN网关和外部数据中心VPN网关之间的加密通道。当VPN连接的网络参数变化时，可以修改VPN连接。 修改VPN连接高级配置时，有流量中断风险，请谨慎操作。 修改预共享密钥不会删除当前连接，新的预共享密钥在IKE生命周期到期后重协商时生效。
在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。
通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 公网地址
配置对端设备 配置对端设备详细请参见《虚拟专用网络管理员指南》，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 详细配置示例可参见： 示例：HUAWEI USG6600配置 示例：Fortinet飞塔防火墙VPN配置 示例：深信服防火墙配置 示例：使用TheGreenBow
如何将按需的VPN转为包年/包月？ 前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式转包年/包月。 按需按流量转包年/包月，需要先将按需按流量转为按需按带宽，再转包年/包月。 操作步骤 用户可以通过以下操作，在服务界面中将按带宽计费VPN网关转为包年/包月。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
