检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要上传证书的国密型VPN网关所在行，选择“更多 > 查看/上传证书”。 单击“更换”，根据界面提示填写相关信息。 VPN网关证书参数请参见表1。 表1 VPN网关证书参数说明 参数 说明 取值样例
数字信封认证（hss-de）仅IKEv1支持（需要安装加密卡），IKEv2不支持。 IKEv2支持EAP身份认证。IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE
certificate is at: * D:/EasyRSA-3.1.7 - server/pki/ca.crt EasyRSA Shell # 查看服务端CA证书及其私钥。 生成的服务端CA证书默认存放在“D:\EasyRSA-3.1.7 - server\pki”目录下。 本示例中生成的服务端证书为“ca
数字信封认证（hss-de）仅IKEv1支持（需要安装加密卡），IKEv2不支持。 IKEv2支持EAP身份认证。IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE
数字信封认证（hss-de）仅IKEv1支持（需要安装加密卡），IKEv2不支持。 IKEv2支持EAP身份认证。IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE
取值范围：36位UUID。 约束：当使用已有EIP时填写，当新创建EIP时不填。 可以通过全量查询弹性公网IP列表查看EIP的ID。 type String 否 功能说明：EIP的类型。 取值范围：0-36个字符。 可查看申请EIP表6中type字段的取值范围。如果对应局点支持5_bgp类型，建议优先选择该类型。
登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在云连接列表中，单击需要查看的云连接名称，在云连接页面中单击“路由信息”页签。 在下拉框中选择需要查询的路由所在区域。 在路由信息列表中查看路由信息。 父主题： 实施步骤（手动）
请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。
x是您需要ping的远端目标IP。 执行ping命令后，后台运行并生成x.x.x.x.log文件，执行命令： tail -f x.x.x.x.log 可以实时查看长ping结果。 父主题： 热点问题
x是您需要ping的远端目标IP。 执行ping命令后，后台运行并生成x.x.x.x.log文件，执行命令： tail -f x.x.x.x.log 可以实时查看长ping结果。 父主题： VPN连接保活
完成配置后，请选择“网络 ＞ IPsec ＞ IPsec”，单击对应策略列的“诊断”，发起连接协商。 连接状态详细在“IPsec-监控”中查看，诊断示意如图8所示。 图8 IPsec诊断 父主题： 站点入云VPN经典版
x是您需要ping的远端目标IP。 执行ping命令后，后台运行并生成x.x.x.x.log文件，执行命令： tail -f x.x.x.x.log 可以实时查看长ping结果。 父主题： 连接故障或无法PING通
完成配置后，请选择“网络 ＞ IPsec ＞ IPsec”，单击对应策略列的“诊断”，发起连接协商。 连接状态详细在“IPsec-监控”中查看，诊断示意如图8所示。 图8 IPsec诊断 父主题： 站点入云VPN经典版
哪些设备可以与云进行VPN对接？ VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接： 设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NA
从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
查询VPN网关可用区(V5) 功能介绍 查询VPN网关可用区，响应体信息比v5.1接口更少（例如IPv6、边缘站点等新特性）。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-gateways/availability-zones 表1
查询P2C VPN网关可用区 功能介绍 查询P2C VPN网关可用区。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/availability-zones 表1 参数说明 名称 类型 是否必选 描述 project_id
需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞ 总览，“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
审计 支持审计的关键操作列表 查看云审计日志
OpenVPN（SSL） 认证信息 服务端证书 服务端证书是服务端使用的SSL证书，客户端会基于此证书验证服务端的身份。 使用已上传证书：查看并选择已上传证书。 上传证书：单击下拉框最下方的“上传证书”，跳转至云证书管理服务。按照界面提示上传服务端证书，详细步骤请参见上传已有SSL证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
