检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业项目 将上传的SSL证书分配至对应的企业项目中。 证书文件 以文本编辑器(如Notepad++)打开待上传证书里的CER或CRT格式的文件,将证书内容复制到此处。 按照“服务端证书--CA证书”的顺序依次排列上传。 说明: 用户如果没有现成的证书,可以采用自签发的方式生成证书,
PolicyRule objects IPv4策略模式的策略规则组。仅当style为POLICY且VPN网关的IP协议版本号为IPv4时返回实际的策略规则组。 policy_rules_v6 Array of PolicyRule objects IPv6策略模式的策略规则组。仅当style
可以通过查询VPN网关列表查看VPN网关的ID。 vgw_ip String 是 功能说明: 当VPN网关的network_type配置为public时,vgw_ip为VPN网关EIP的ID。 当VPN网关的network_type配置为private时,vgw_ip为VPN网关使用的接入私网IP。 约束:3
0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置,详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面,选择“网络 > IPsec”,新建IPsec连接,详情如图4所示。 图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置
0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置,详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面,选择“网络 > IPsec”,新建IPsec连接,详情如图4所示。 图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置
通过VPN互访的主机需要购买EIP吗? 虚拟专用网络是否支持SSL VPN? VPN配置下发后,多久能够生效? 无带宽信息的网关无法创建新的连接如何解决? VPN是否支持IPv6? 如何选择购买VPN带宽的大小? VPN连接支持使用国产加密算法吗? 创建VPN连接时如何选择IKE的版本?
和ECS3之间互联互通,结果验证如下。 用户数据中心 ECS1访问VPN连接VPC1子网下的ECS2:结果OK。 ECS1访问VPC2子网下的ECS3:结果OK。 华为云云端VPC1 VPC1子网下的ECS2访问用户数据中心子网下的ECS1:结果OK。 VPC1子网下的ECS2访问VPC2子网下的ECS3:结果OK。
VPN监控可以监控哪些内容? EIP能作为VPN的网关IP吗? 通过VPN互访的主机需要购买EIP吗? 虚拟专用网络是否支持SSL VPN? VPN配置下发后,多久能够生效? VPN是否支持IPv6? 如何选择购买VPN带宽的大小? VPN连接支持使用国产加密算法吗? 创建VPN连接时如何选择IKE的版本?
功能说明:源地址网段,网段IPv4格式需与VPN网关的IP协议版本匹配。 约束:不能与其他PolicyRule下的source相同。 destination Array of String 否 功能说明:目的地址网段,网段IPv4格式需与VPN网关的IP协议版本匹配。 单个IPv4网段格式示例:192
包年/包月是一种先付费再使用的计费模式,适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式,您可以预先购买VPN资源并获得一定程度的价格优惠。本文将介绍包年/包月VPN资源的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用,适用于长期、稳定的业务需求。以
3.1.7-win32.zip。 Windows 64位操作系统,可以下载EasyRSA-3.1.7-win64.zip。 此处以安装EasyRSA-3.1.7-win64为示例。 解压缩“EasyRSA-3.1.7-win64.zip”至指定目录,如“D:\EasyRSA-3.1
对端网关的名称。 cgw-ar 标识 选择“IP Address”,并输入AR路由器的公网IP地址。 IP Address 1.1.1.1 BGP ASN AR路由器的BGP自治系统号码。 65000 配置VPN连接。 本场景下,AR路由器与VPN网关主EIP、主EIP2分别创建一条VPN连接。
对端网关的名称。 cgw-ar 标识 选择“IP Address”,并输入AR路由器的公网IP地址。 IP Address 1.1.1.1 BGP ASN AR路由器的BGP自治系统号码。 65000 配置VPN连接。 本场景下,AR路由器与VPN网关主EIP、主EIP2分别创建一条VPN连接。
VPN本端子网和对端子网的数量有限制吗? 配置VPN连接的本端子网和对端子网时需要注意什么? 创建VPN连接后业务已通,但网页上的连接状态还是显示未连接? 修改协商策略后,页面显示资源不存在,如何处理? VPN网关最大支持多大带宽? 创建VPN连接时如何选择IKE的版本? 建立IPsec VPN连接需要账户名和密码吗?
网关操作列的“查看服务端”。 单击“连接”页签,进入VPN连接详情页面。 在连接日志中,单击“查看详细日志”,进入“云日志服务 LTS”页面。 在日志组列表,单击日志组左侧图标,查看日志流的详情。 单击日志流名称,查看日志内容详情,包括时间和日志内容等信息。 日志内容的上报格式:
修改协商策略后,页面显示资源不存在,如何处理? 无带宽信息的网关无法创建新的连接如何解决? 如何重置已经建立的VPN连接? VPN网关最大支持多大带宽? 创建VPN连接时如何选择IKE的版本? 建立IPsec VPN连接需要账户名和密码吗? VPN监控可以监控哪些内容? VPN连接中断后会通知我吗? 父主题:
参数取值 名称 对端网关的名称。 cgw-ar 标识 选择“IP Address”,并输入AR路由器的公网IP地址。 IP Address 1.1.1.1 BGP ASN 请输入用户数据中心或私有网络的ASN。 用户数据中心的BGP ASN与VPN网关的BGP ASN不能相同。 65000
以根据需求选择。了解更多关于续费的信息,请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与VPN相关的流水和明细账单,以便了解您的消费情况。如需了解具体操作步骤,请参见费用账单。 欠费 在使用VPN时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,
\u9fa5)、_(下划线)、-(中划线)。 eip_id String 否 功能说明:有效的EIP的ID,表示绑定新的EIP作为终端入云网关的EIP。绑定新的EIP前必须先解绑掉原有的EIP。可以通过解绑弹性公网IP解绑VPN网关使用的EIP。 约束:36位UUID。 请求样例 PUT
从中分配一个IP地址给客户端使用。 客户端网段需要满足点分十进制/掩码格式,掩码位数在16~26之间。系统在为每个客户端分配IP地址时,需要划分出一个子网掩码为30的子网段,用以保证网络通信正常。因此,请确保您指定的客户端网段所包含的IP地址个数是VPN网关连接数的4倍及以上。