检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
由于华为云在部分站点对10Mbps以下的配置带宽提供10Mbps的入网带宽上限,此时监控的入网带宽使用率会存在大于100%的情况。 EIP使用时修改带宽大小,带宽使用率的指标同步生效会有5~10min的延时。 0-100% 带宽或弹性公网IP 1分钟 up_stream 出网流量 该指
单击“更换”,根据界面提示填写相关信息。 VPN网关证书参数请参见表1。 表1 VPN网关证书参数说明 参数 说明 取值样例 证书名称 不支持修改。 与原证书名称保持一致。 新签名证书 签名证书用于对数据进行签名认证,以保证数据的有效性和不可否认性。 以文本方式打开签名证书PEM格式的文件(后缀名为“
er_id}/client-ca-certificates vpn:p2cVpnGateway:importClientCa - √ x 修改客户端CA证书 PUT /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server
er_id}/client-ca-certificates vpn:p2cVpnGateway:importClientCa - √ x 修改客户端CA证书 PUT /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server
在2024/03/18 16:30:00创建了第11个VPN连接组,用了一段时间后,用户发现当前规格无法满足业务需要,于2024/03/20 9:00:00修改带宽大小为30Mbit/s,带宽费用提高到13.13元/小时。因为打算长期使用下去,于2024/03/20 10:30:00将VPN网关转
密签名。 SK(Secret Access Key):私有访问密钥。与访问密钥ID结合使用,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
strongswan restart # 重启服务 strongswan stop # 关闭连接 strongswan start # 开启连接 每次修改配置都需要重启服务,并重新开启连接。 配置验证 通过strongswan statusall查询,可见连接启动时间。 Status of IKE
图1 深信服NAT场景 华为云端的VPN连接资源策略配置按照图2所示信息配置,使用DMZ区域专用的VPN设备进行NAT穿越连接时,协商模式修改为野蛮模式;使用防火墙进行连接协商模式选择缺省。 图2 华为云VPN策略配置 配置步骤 本实例以华为云端VPN配置信息为基础,详细介绍用户侧深信服设备的VPN配置。
--down openswan_IPsec # 关闭连接 ipsec auto --up openswan_IPsec # 开启连接 每次修改配置都需要重启服务,并重新开启连接。 配置验证 通过查询IPsec的状态,结果显示如下信息(摘录),查询状态命令:ipsec --status。
当您的包年/包月VPN资源到期未续费,首先会进入宽限期,资源状态变为“已过期”。宽限期内您可以正常访问VPN资源,但以下操作将受到限制: 变更VPN连接组数 修改带宽大小 变更VPN网关规格 如果您在宽限期内仍未续费包年/包月VPN资源,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的包年/包月资源执行任何操作。
私有云VPC、弹性云服务器ECS只要位于同一个区域内即可,可用区可以任意选择,不用保持一致。 以下资源规划详情仅为示例,您可以根据需要自行修改。 表5 DC/VPN双链路互备混合云组网资源规划总体说明 资源类型 资源数量 说明 VPC 2 业务VPC,实际运行客户业务的VPC,需要接入ER中。
The password complexity does not meet requirements. 密码复杂度不满足安全要求。 请重新修改密码提高复杂度。 400 VPN.1309 The password cannot be the username or the reverse
项目ID。 请根据实际设置 接入账号 仅“高级配置”中配置方式选择“输入”方式时配置。 输入接入账号ID,如何获取对应账号ID请参见查看或修改IAM用户信息。 请根据实际设置 接入虚拟私有云 “关联模式”采用“企业路由器”时需要配置。 “关联模式”采用“虚拟私有云”、“网络类型”为“私网”时需要配置。