检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： Console与页面使用
CA certificate is at: * D:/EasyRSA-3.1.7/pki/ca.crt EasyRSA Shell # 查看CA证书及其私钥。 生成的CA证书默认存放在“D:\EasyRSA-3.1.7\pki”目录下。 本示例中生成的证书为“ca.crt”。
使用接入子网对VPN网关分配网关IP。 自动分配的私网网关IP，可以在“VPN网关”页面进行查看。 手动指定IP地址 指定接入子网中的IP地址配置VPN网关IP。 “高级配置”中配置方式选择“选择”方式时，单击右侧“查看已使用IP地址”可查看已使用IP地址，支持刷新和模糊匹配搜索功能。 VPN网关“HA模式
它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： 热点问题
certificate is at: * D:/EasyRSA-3.1.7 - server/pki/ca.crt EasyRSA Shell # 查看服务端CA证书及其私钥。 生成的服务端CA证书默认存放在“D:\EasyRSA-3.1.7 - server\pki”目录下。 本示例中生成的服务端证书为“ca
需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞ 总览，“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
仅上传服务端证书私钥。 上传证书私钥格式如图 证书上传格式。 图1 证书上传格式 服务端证书的CN必须是域名格式。 单击“确定”，完成上传证书。 查看证书列表，确认证书状态为“托管中”。 父主题： 终端入云VPN服务端管理
仅上传服务端证书私钥。 上传证书私钥格式如图 证书上传格式。 图1 证书上传格式 服务端证书的CN必须是域名格式。 单击“确定”，完成上传证书。 查看证书列表，确认证书状态为“托管中”。 父主题： 终端入云VPN
Connect） 通过云连接服务，可以实现用户数据中心和跨境VPC之间的稳定网络连通。 云连接 云监控（Cloud Eye） 通过云监控服务，查看VPN资源的监控数据，还可以获取可视化监控图表。 云监控 统一身份认证服务（Identity and Access Management，IAM）
5.5 192.168.55.0/24 192.168.55.0/24 192.168.66.0/24 云连接网络实例可在任一局点配置，通过查看路由信息验证网络实例配置。 用户侧VPN网关IP与VPC互为镜像，VPN连接创建的资源信息与华为云一致。 配置步骤 创建云连接 登录管理控
企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要上传证书的国密型VPN网关所在行，选择“更多 > 查看/上传证书”。 单击“上传证书”，根据界面提示填写相关信息。 VPN网关证书参数请参见表1。 表1 VPN网关证书参数说明 参数 说明 取值样例
OpenVPN（SSL） 认证信息 服务端证书 服务端证书是服务端使用的SSL证书，客户端会基于此证书验证服务端的身份。 使用已上传证书：查看并选择已上传证书。 上传证书：单击下拉框最下方的“上传证书”，跳转至云证书管理服务。按照界面提示上传服务端证书，详细步骤请参见上传已有SSL证书。
VPC上IPsec隧道的出口公网IP为1.1.1.1（从VPC上IPsec VPN的本端网关参数上获取）。 配置步骤 登录防火墙设备的命令行配置界面。 查看防火墙版本信息。 display version 17:20:502017/03/09 Huawei Versatile Security
企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要上传证书的国密型VPN网关所在行，选择“更多 > 查看/上传证书”。 单击“更换”，根据界面提示填写相关信息。 VPN网关证书参数请参见表1。 表1 VPN网关证书参数说明 参数 说明 取值样例
包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与VPN相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用VPN时，账户的可用额度小于待结算
x/30网段对tunnel接口分配地址。 自动分配的本端接口地址/对端接口地址，可以在VPN连接页面，单击“修改连接信息”进行查看。 当“连接模式”采用“BGP路由模式”的场景下，选择“自动分配”的方式，在创建连接后，可查看分配的本端隧道接口地址和对端隧道接口地址，对端设备VPN连接的隧道接口地址需要与本端隧道地址配置成镜像地址。
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 选择目标VPN网关所在行，单击操作列“查看/修改策略模板”，在“策略模板”页签下单击“修改策略模板”进行修改。 修改策略模板后，以非固定IP接入的对端网关需要更新对应配置重新接入，否则会导致连接中断。
完成配置后，请选择“网络 ＞ IPsec ＞ IPsec”，单击对应策略列的“诊断”，发起连接协商。 连接状态详细在“IPsec-监控”中查看，诊断示意如图8所示。 图8 IPsec诊断 父主题： 站点入云VPN经典版
VPN服务的资源标签，包括键和值，最大可以创建20对标签。 标签设置时，可以选择预定义标签，也可以自定义创建。 预定义标签可以通过单击“查看预定义标签”进行查看。 - 参见上述步骤，配置对端网关2的参数（2.2.2.1）。 此处仅名称和网关IP的配置参数与对端网关1不同，未提及参数建议和对端网关1的配置保持一致。
完成配置后，请选择“网络 ＞ IPsec ＞ IPsec”，单击对应策略列的“诊断”，发起连接协商。 连接状态详细在“IPsec-监控”中查看，诊断示意如图8所示。 图8 IPsec诊断 父主题： 站点入云VPN经典版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
