检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置。 对端网关配置的路由模式、预共享密钥、IKE/IPsec策略需要和华为云VPN连接配置保持一致。 6 步骤六：验证网络互通情况 登录ECS，执行ping命令，验证网络互通情况。 父主题： 通过站点入云VPN企业版实现数据中心和VPC互通
点击右键，选择“开启隧道”，在调试过程中若修改过配置参数，请在保存后选择“工具 ＞ 重置IKE”，IKE重置后再重新开启隧道。 配置验证 场景一验证 在桌面云与VPC连接的场景中，桌面云最终可访问VPC远端虚拟机。 桌面云VPN连接在开启隧道后，若配置正确，第一阶段创建的图示会很
配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤六：验证VPN链路的通信情况 登录ECS，执行ping命令，验证VPN链路的网络互通情况。 由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。 父主题： 通过企业路由器构建DC/VPN双链路主备混合云组网
0/24 备注 本示例在创建VPC-peering时指定VPC1为本端，VPC2为远端。 云连接网络实例可在任一局点配置，通过查看路由信息验证网络实例配置。 配置思路 通过VPC-peering将VPC1和VPC2进行连接。 用户数据中心VPN连接的本地子网不变，远端子网变为192
于两个Region互联，配置信息如图。 图5 配置域间带宽 验证路由信息，选择“路由信息”。 系统可展示区域互联的路由信息，路由中存在的子网即为通过云连接互通的子网，此时VPC1和VPC2的子网可以互相访问。 图6 验证路由信息 更新VPC CIDRs VPC1与VPC2之间建立
实施步骤（手动） 配置VPN 配置CC 验证操作是否成功 父主题： 通过VPN和云连接构建跨境网络连接
策略模式 操作指引 华为云控制台操作步骤 阿里云控制台操作步骤 结果验证 父主题： 对接阿里云
BGP路由模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
BGP路由模式 操作指引 华为云控制台操作步骤 阿里云控制台操作步骤 结果验证 父主题： 对接阿里云
策略模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
通过VPN实现专线加密 方案概述 组网和资源规划 配置DC 配置VPN 结果验证 父主题： 站点入云VPN企业版
静态路由模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
静态路由模式 场景介绍 数据规划 华为云控制台操作步骤 防火墙侧操作步骤 结果验证 父主题： 对接华为USG防火墙
通过VPN负载分担实现云上云下大带宽流量互通 方案概述 组网和资源规划 操作步骤 结果验证 父主题： 站点入云VPN企业版
通过终端入云VPN实现移动端和VPC互通 入门指引 步骤一：创建VPN网关 步骤二：配置服务端 步骤三：配置客户端 步骤四：验证连通性
静态路由模式 操作指引 华为云控制台操作步骤 阿里云控制台操作步骤 结果验证 父主题： 对接阿里云
service strongswan stop # 关闭服务 service strongswan start # 启动服务 service strongswan restart # 重启服务 strongswan stop # 关闭连接 strongswan start # 开启连接
静态路由模式 场景介绍 数据规划 华为云控制台操作步骤 腾讯云控制台操作步骤 结果验证 父主题： 对接腾讯云
CIDRs”进行添加。 图5 更新VPC CIDRs 云连接配置完成后， 网络实例连接示意图如下所示。 图6 更新VPC CIDRs 通过查看路由信息验证路由配置 图7 验证路由配置 更新VPN网络配置 修改思路： 用户侧：本端子网不变，远端子网添加VPC2的子网。 VPC侧：本端子网添加VPC2的子网，远端子网不变。
通过Easy-RSA自签发证书（服务端和客户端共用CA证书） 场景描述 Easy-RSA是一个开源的证书管理工具，用于帮助用户生成和管理数字证书。 本示例介绍在Windows操作系统中，通过Easy-RSA自签发证书，服务端和客户端共用CA证书。本示例使用的软件版本为Easy-RSA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
