检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v5/{project_id}/p2c-vpn-gateways/vpn-servers/client-ca-certificates/check vpn:system:checkClientCaCertificate - √ x 导入客户端CA证书 POST /v5/{project_id}/p2c
/v5/{project_id}/p2c-vpn-gateways/vpn-servers/client-ca-certificates/check vpn:system:checkClientCaCertificate - √ x 导入客户端CA证书 POST /v5/{project_id}/p2c
页面。 在“站点入云VPN网关”页面，查看VPN网关列表信息。 单击VPN网关的名称，查看VPN网关详情。 公网类型网关：可查看基本信息、弹性公网IP、标签；若VPN网关规格为“专业型1-非固定IP”或“专业型2-非固定IP”，还可查看策略模板。 私网类型网关：可查看基本信息、高级配置。
上传CA证书参数说明 参数 说明 取值样例 名称 支持修改。 ca-cert-server 内容 以文本编辑器（如Notepad++）打开签名证书PEM格式的文件，将证书内容复制到此处。 说明： 推荐使用强密码算法的证书，如RSA3072/4096。 RSA2048加密算法的证书存在风险，请慎用。 -----BEGIN
按需、按带宽计费EIP支持转为包年/包月EIP。 按需、按带宽计费EIP支持和按需、按流量计费EIP互转。 具体变更方式可参考图1。 请参见弹性公网IP变更计费模式概述。 图1 EIP计费模式变更 父主题： 变更计费模式
表2 计费公式 资源类型 计费公式 资源单价 VPN连接 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 带宽 元/月·M 请以弹性公网IP价格详情中的价格为准。 父主题： 站点入云VPN经典版
中进行确认。 配置云监控服务 登录管理控制台。 选择“管理与监管＞云监控服务” 创建VPN网关带宽使用率告警规则。 填写名称，资源类型选择弹性公网IP和带宽，维度选择带宽，监控范围指定资源为特定的VPN网关，选择类型自定义创建，告警策略选择带宽使用率，可选连续5个周期大于90%进
表1 计费公式 资源类型 计费公式 资源单价 VPN连接 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 带宽 元/月·M 请以弹性公网IP价格详情中的价格为准。 变更配置后对计费的影响 当前包年/包月VPN资源的规格不满足您的业务需要时，您可以在管理控制台发起变更规格
一段时间才会实际生效，如果连续短时间频繁操作用户或者用户组配置，可能会出现系统内部排队执行超限，返回错误：VPN.0030, The system is busy, please try later. 需要等待一段时间后再次调用。 数据准备 表1 创建用户组请求关键参数 参数 说明
String 否 功能说明：有效的EIP的ID，表示绑定新的EIP作为终端入云网关的EIP。绑定新的EIP前必须先解绑掉原有的EIP。可以通过解绑弹性公网IP解绑VPN网关使用的EIP。 约束：36位UUID。 请求样例 PUT https://{Endpoint}/v5/{projec
如下。 互为对端的ECS都使用Windows系统，测试速率可达180Mbit/s，使用iperf3和filezilla（是一款支持ftp的文件传输工具）测试均满足带宽要求。 基于TCP的FTP协议有拥塞控制机制，180Mbit/s为平均速率，且IPsec协议会增加新的IP头，因此
如下。 互为对端的ECS都使用Windows系统，测试速率可达180Mbit/s，使用iperf3和filezilla（是一款支持ftp的文件传输工具）测试均满足带宽要求。 基于TCP的FTP协议有拥塞控制机制，180Mbit/s为平均速率，且IPsec协议会增加新的IP头，因此
自定义连接数为10，是包含VPN网关默认提供10个免费的VPN连接数。 10 EIP 选择VPN网关需要绑定的EIP。 支持“现在创建”和“使用已有”两种方式。 现在创建 弹性公网IP类型 选择VPN网关绑定EIP的类型。 全动态BGP 带宽大小 EIP对应带宽大小，单位：Mbit/s。 20 带宽名称 EIP对应带宽对象的名称。
元/月·个 请以虚拟专用网络价格详情中的价格为准。 VPN连接组 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 EIP 元/月·M 请以弹性公网IP价格详情中的价格为准。 ER ER连接费用（元/小时）+ER流量费用（元/GB） 请以企业路由器价格详情中的价格为准。 变更配置后对计费的影响
元/月·个 请以虚拟专用网络价格详情中的价格为准。 VPN连接组 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 EIP 元/月·M 请以弹性公网IP价格详情中的价格为准。 ER ER连接费用（元/小时）+ER流量费用（元/GB） 请以企业路由器价格详情中的价格为准。 变更配置后对计费的影响
请确认已获取服务端证书及私钥，并已创建用户及用户密码。如何自签发证书，请参见通过Easy-RSA自签发证书（服务端和客户端共用CA证书）。 请确认已通过云证书管理服务（Cloud Certificate Manager，CCM）托管服务端证书。如何托管服务端证书，请参见通过云证书管理服务CCM托管服务端证书。 数据规划
EIP 按固定带宽值采用阶梯计费 0Mbit/s~5Mbit/s（含）：均为一个统一的单价 大于5Mbit/s：按每Mbit/s计费 请以弹性公网IP价格详情中的价格为准。 ER 连接单价 * 计费时长+流量单价 * 计费流量 请以企业路由器价格详情中的价格为准。 计费示例（按流量计费）
可以通过先解绑EIP，然后绑定EIP的方式对EIP进行修改。 如果EIP已经创建了VPN连接，则无法解绑。 说明： 仅支持修改带宽大小。 EIP的名称和弹性公网IP类型需要到EIP界面修改。 支持 本端子网 VPC与对端网关对应数据中心互通的子网。 支持 计费模式 包括包年/包月和按需计费。 支持
确认华为云default安全组已经放通来自本端子网数据流。 确认华为云ECS所在的安全组已经放通去往对端子网数据流。 ECS安全组可以选择“计算 > 虚拟弹性云服务器”，单击ECS名称，选择“安全组”，单击“配置规则”查看。 确认华为云ECS所在的安全组已经放通来自对端子网数据流。 互联子网的ACL规则配置不正确
确认华为云default安全组已经放通来自本端子网数据流。 确认华为云ECS所在的安全组已经放通去往对端子网数据流。 ECS安全组可以选择“计算 > 虚拟弹性云服务器”，单击ECS名称，选择“安全组”，单击“配置规则”查看。 确认华为云ECS所在的安全组已经放通来自对端子网数据流。 互联子网的ACL规则配置不正确
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
