检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检查华为云安全组和客户设备侧ACL配置。 确认华为云default安全组已经放通客户设备侧公网IP的端口。 华为云default安全组查看步骤如下： 选择“虚拟专用网络 > 企业版-VPN网关”，单击关联的VPC名称。 单击VPC对应的路由表。 单击路由表的名称。
√ 传输协议 IPsec传输和封装用户数据时使用的安全协议。 目前支持的协议：ESP。 × 生命周期（秒） 安全联盟（Security Association，SA）的生存时间。 在超过生存时间后，安全联盟将被重新协商。 单位：秒。
Group 14 版本 IKE密钥交换协议版本，支持的版本：v1（有安全风险不推荐）、v2。 默认配置为：v2。 v2 生命周期（秒） 安全联盟（SA—Security Association）的生存时间，单位：秒。 在超过生存时间后，安全联盟将被重新协商。
SHA2-256 加密算法 加密算法，支持的算法： 3DES（此算法安全性较低，请慎用）。 AES-128（此算法安全性较低，请慎用）。 AES-192（此算法安全性较低，请慎用）。 AES-256（此算法安全性较低，请慎用）。 AES-128-GCM-16。
虚拟私有云 弹性云服务器（Elastic Cloud Server，ECS） 通过ECS服务，定义安全组中的规则，将VPC中的弹性云服务器划分成不同的安全域，以提升弹性云服务器访问的安全性。
ECS 3个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 VPN网关1 接入子网 用于VPN网关和VPC通信，请确保选择的接入子网存在4个及以上可分配的IP地址。
为了增强安全性，建议云和对端网关侧均开启PFS。 父主题： Console与页面使用
用户侧数据中心配置VPN设备：选定用户侧数据中心公网IP，在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置，然后进行网络路由、NAT和安全策略配置。 父主题： 组网与使用场景
进行网络路由、NAT和安全策略配置。 父主题： 组网与使用场景
数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 包年/包月的VPN费用按订单的购买周期计费，只需要根据带宽大小和VPN连接（组）数计算费用。
VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN Hub实现云下多分支网络互通
其中，group1，group2，group5，group14安全性较低，请慎用。 transform_protocol String 否 功能说明：传输协议。 取值范围： esp：封装安全协议。 默认为esp。
安全策略：放行云下子网访问云上子网的所有协议，放行两个公网IP间的ESP、AH及UDP的500和4500端口。 路由配置：添加访问云上子网的出接口路由为隧道接口或IPsec协商出口，注意出接口的下一跳ARP解析要可达。 更多故障排除案例请详细查看连接故障或无法PING通。
数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 包年/包月的VPN费用按订单的购买周期计费，只需要根据带宽大小和VPN连接（组）数计算费用。
VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN实现双Internet线路上云
数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 包年/包月的VPN费用按订单的购买周期计费，只需要根据带宽大小和VPN连接（组）数计算费用。
数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 包年/包月的VPN费用按订单的购买周期计费，只需要根据带宽大小和VPN连接（组）数计算费用。
VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN实现云上云下网络互通（双活模式）
VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN实现云上云下网络互通（主备模式）
其中，group1，group2，group5，group14安全性较低，请慎用。 默认值：group15。 transform_protocol String 否 功能说明：传输协议。 取值范围： esp：封装安全协议。 默认值：esp。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
