检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
哪些设备可以与云进行VPN对接？ VPN协商参数有哪些？默认值是什么？ VPN工单分类方法有哪些？如何提交VPN工单？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 是否可以通过VPN实现跨境访问网站？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云服务器被自动删除。自动续费的规则如下所述： 以VPN网关的到期日计算第一次自动续费日期和计费周期。 VPN网关自动续费周期根据您开通自动续费的途径不同，遵循不同的规则。 在VPN网关到期前均可开通自动续费，到
虚拟专用网络的配额是什么？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 资源类型 VPN的资源类型包括VPN网关、VPN连接和对
VPN接入VPC的网络地址如何规划？ 云上VPC地址段和客户云下的地址段不能冲突，且不允许存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。 父主题： 产品咨询
查看已创建的VPN连接 创建监控检查 -终端入云VPN 查看VPN网关 修改VPN网关 绑定弹性公网IP 解绑弹性公网IP 查看服务端 修改服务端 上传服务端证书 修改服务端证书 创建用户/用户组 创建访问策略 查看VPN连接 下载客户端配置 运维与监控 查看监控指标 创建告警规则 支持云审计的关键操作
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 资源类型 站点入云VPN经典版的资源类型包括经典版VPN网关和经典版VPN连接。
VPN不支持对端设备配置策略的源和目的子网时使用地址组配置。 172.16.0.0/16 接口分配方式 支持“手动分配”和“自动分配”两种方式。 手动分配 本端隧道接口地址 配置在VPN网关上的tunnel接口地址。 说明： 对端网关需要对此处的本端隧道接口地址/对端隧道接口地址做镜像配置。 169.254
为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 可能原因：在VPN对接之前，ECS已经绑定了EIP。该场景下，用户除了通过VPN，也可通过公网地址直接访问该ECS。 如果ECS主机只允许VPN内的主机访问，可在完成VPN对接后将ECS的EIP解绑。 父主题： 公网地址
VPN子网设置 配置VPN连接的本端子网和对端子网时需要注意什么？ VPN本端子网和对端子网的数量有限制吗？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ VPN网关删除后公网地址是否可以保留？ VPN接入VPC的网络地址如何规划？ 创建VPN网关时IP是如何分配的？ 父主题：
安全策略中需要添加本地公网IP与华为云网关IP的互访规则，协议为UDP的500、4500和IP协议ESP与AH，确保协商流和加密流数据正常传输。 代理ID（待加密数据流的网段）请填写真实IP和掩码，请勿调用地址对象。 若客户侧网络存在多出口时，请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出
公网：VPN网关通过Internet网络和用户数据中心的对端网关进行通信。 私网：VPN网关通过私有网络和用户数据中心的对端网关进行通信。 公网 协议类型 支持“IPv4”和“IPv6”两种类型。 IPv4 关联模式 虚拟私有云：通过VPC向对端网关或本端子网内服务器发送通信消息。当可用区选择本地
步骤二：配置服务端 前提条件 请确认已通过云证书管理服务托管服务端证书。如何托管服务端证书，请参见使用CCM托管服务端证书。 操作步骤 配置服务端。 在“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”。 根据界面提示配置参数，单击“确定”。 本示例仅对关键参数进行说明，全量参数请参见配置服务端。
配置服务端 场景描述 服务端提供配置管理和连接认证，终端入云VPN网关创建完成后，需要对服务端进行相关配置。 前提条件 请确认服务端关联的VPN网关已创建成功。 约束与限制 只有VPN网关处于“正常”状态时，才能进行服务端配置操作。 一个VPN网关仅支持关联一个服务端。 操作步骤
新建IPsec参数设置 参数名称 说明 虚拟系统 选择默认即可。 策略名称 客户自行指定。 本端接口 配置对接本端公网IP的接口。 本端地址 本端公网IP。 对端地址 对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子
VPN子网设置 配置VPN连接的本端子网和远端子网时需要注意什么？ VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？ 创建VPN连接时添加远端子网，提示系统异常，如何处理？ VPN网关删除后公网地址是否可以保留？ VPN接入VPC的网络地址如何规划？
Client配置云上云下互通 示例：使用Openswan配置云上云下互通 示例：使用strongSwan配置云上云下互通 父主题： 通过站点入云VPN经典版实现数据中心和VPC互通
新建IPsec参数设置 参数名称 说明 虚拟系统 选择默认即可。 策略名称 客户自行指定。 本端接口 配置对接本端公网IP的接口。 本端地址 本端公网IP。 对端地址 对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子
本端隧道接口地址 VPN网关的Tunnel隧道接口IP地址。 169.254.73.1 对端隧道接口地址 用户数据中心对端网关的Tunnel隧道接口IP地址。 169.254.73.2 配置云侧VPN网关2和数据中心的VPN连接。 配置步骤与VPN网关1的步骤相同。 配置数据中心的对端网关信息。
缺省路由：线路1的网关IP,如22.22.22.1。 防火墙规则：LAN访问WAN，源地址、目标地址及服务均为any，动作通过。 代理上网网段配置：源接口LAN，源地址为内网网段，目的接口WAN1目标地址为All IP，转换为目的接口地址。 VPN配置过程 登录设备WEB管理界面，在控制台中选择“IPsec
请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
