检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端入云VPN网关 查询P2C VPN网关 查询P2C VPN网关列表 修改P2C VPN网关 查询P2C VPN网关可用区 查询P2C VPN网关连接信息列表 父主题： 终端入云VPN API
系统根据标签键和标签值来搜索目标VPN网关。 此查询功能仅支持选择下拉列表中已存在的键和值。 支持多个不同标签组合搜索。如果输入多个标签，则不同标签之间为“与”的关系。 支持标签和其他条件进行组合搜索。标签和其他搜索条件组合的搜索也是“与”的关系。 站点入云VPN企业版对端网关搜索标签。 登录管理控制台。
选择目标VPN网关，单击VPN网关的名称，进入VPN网关详情页。 选择“标签”页签，可以对VPN网关的标签进行增、删、改、查。 添加 单击“添加”，在弹出的“添加标签”窗口，输入新添加标签的键和值，并单击“确定”。 修改 单击标签所在行“操作”列下的“编辑”，在弹出的“编辑标签”窗口，输入修改后标签的值，并单击“确定”。
长，享受的折扣越大。一般适用于长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照VPN实际使用时长或流量大小计费。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。一般适用于业务流量存在分时性和波动性的场景。 表1列出了两种计费模式的区别。
计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 秒级计费，按小时结算。 适用计费项 VPN连接费用：一次性支付选定周期内的VPN连接费用。默认支持10个免费的VPN连接，超出10个部分您需要额外购买。 带宽费用：VPN网关所耗费的带宽费用。 VPN连接费用：使用周期内的VPN连接费用，支持按个为单位购买连接。
作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予VPN FullAccess的系统策略，但不希望用户拥有VPN FullAccess中定义的删除VPN连接权限，您可以创建一条拒绝删除VPN连接的自定义策略，然后同时将VPN
删除访问策略 场景描述 请确认客户端认证类型是选择“口令认证（本地）”。 操作须知 删除访问策略后，该策略关联的用户组下的用户将无法访问对应的云上资源，请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
创建VPN时系统提示权限不足，如何处理？ 请确认您的账号是否为子账号，如果未开通VPC操作权限，请使用主账号在统一身份认证服务（IAM）中对您的账号进行授权。确保具有“VPC Administrator”、“Tenant Guest”、“VPN Administrator”这三个【系统角色】权限。
计费说明 VPN的计费项由VPN网关、VPN连接组成。具体内容如表 虚拟专用网络计费项所示。 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。 表 终端入云VPN计费项标 * 的计费项为必选计费项。 表1 终端入云VPN计费项 计费项 计费项说明 适用的计费模式 计费公式
String 对端网关标识值。 bgp_asn Long 对端网关的BGP自治域编号。仅当id_type为ip时返回。 ca_certificate CaCertificate object 对端网关CA证书信息。仅当对端网关绑定CA证书时返回。 created_at String
服务端”页签中导入的客户端CA证书不匹配。 处理步骤 请检查登录客户端使用的用户名和密码。 多次输入错误密码而被系统锁定。 请等待大概5分钟，再重新使用用户名密码登录客户端。 导入的客户端CA证书不正确。 请在VPN网关的服务端中导入正确的CA证书，并删除错误的CA证书，再使用客户端重新接入。
当您在使用VPN时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响VPN资源的正常运行，请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月VPN资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/
创建VPN时系统提示权限不足，如何处理？ 确认您的账号为子账号。 确保子账号具有“VPC Administrator”、“Tenant Guest”、“VPN Administrator”这三个【系统角色】权限。 如果未开通VPC操作权限，请使用主账号在统一身份认证服务（IAM）中对您的账号进行授权。详细操
”，添加筛选条件标签键值。 此查询功能仅支持选择标签列表中已存在的键和值。 支持最多20个不同标签的组合搜索。如果输入多个标签，则不同标签之间为“或”的关系。 支持标签和其他条件进行组合搜索。标签和其他搜索条件组合的搜索也是“或”的关系。 父主题： 终端入云VPN网关管理
计费说明 VPN的计费项由VPN网关和VPN连接组成。具体内容如表 虚拟专用网络计费项所示。 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。 表 站点入云VPN经典版计费项标 * 的计费项为必选计费项。 表1 站点入云VPN经典版计费项 计费项 计费项说明 适用的计费模式 计费公式
审计与日志 VPN支持记录用户账号发出的所有资源创建、删除和修改事件，以日志文件方式发送到云审计服务（CTS），以便用户查询、审计和溯源。 图1 审计与日志 父主题： 安全
路由设置 如何理解VPN连接中的对端网关和对端子网？ Console界面在哪添加VPN远端路由？ ECS主机多网卡是否需要添加去往线下网络的路由？ 什么是NQA 父主题： 站点入云VPN企业版
PFS（Perfect Forward Secrecy，完善的前向安全性）是一种安全特性。 IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec
路由设置 如何理解VPN连接中的远端网关和远端子网？ Console界面在哪添加VPN远端路由？ ECS主机多网卡是否需要添加去往线下网络的路由？ 父主题： 站点入云VPN经典版
用户站点通过VPN访问OBS服务，需要使用VPC终端节点服务。需要为内网DNS和OBS分别申请两个终端节点。 详细配置请参见访问OBS。 在用户侧配置云的内网DNS和路由 父主题： 组网与使用场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
