检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建主题”，创建一个主题，如VPN-huaweicloud。 选择“订阅 ＞ 添加订阅”。 调用主题，协议选择邮件，终端填写接收消息的Email地址。 添加订阅后系统会给您的Email发送一封确认邮件，请在您的Email中进行确认。 配置云监控服务 登录管理控制台。 选择“管理与监管＞云监控服务” 创建VPN网关带宽使用率告警规则。
两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ 安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题： 连接故障或无法PING通
两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ 安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题： 连接故障或无法PING通
retransmit-interval：15s DPD retry-limit：3次 DPD msg：seq-hash-notify。 两端DPD的type、空闲时间、重传间隔、重传次数无需一致，只要能接收和回应DPD探测报文即可，DPD msg格式必须一致。 父主题： VPN协商与对接
retransmit-interval：15s DPD retry-limit：3次 DPD msg：seq-hash-notify。 两端DPD的type、空闲时间、重传间隔、重传次数无需一致，只要能接收和回应DPD探测报文即可，DPD msg格式必须一致。 父主题： VPN协商与对接
修改VPN连接的配置会造成连接重建吗？ VPN连接包含本端子网、对端子网、对端网关、预共享密钥、IKE协商策略、IPsec协商策略。修改VPN连接具体包括以下几种情况： 修改本端子网和对端子网，连接ID不发生变化，只是更新了连接两端的子网信息，如果更新的是部分子网信息，已经建立的子网间隧道不会重建。
客户端无法ping通ECS的IP地址 故障现象 客户端正常连接终端入云VPN网关，但不能ping通需要访问的ECS的IP地址。 可能原因 客户端设备或ECS禁止ping探测。 ECS安全组禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 没有配置用户所属用户组，或者用户组没有配置对应访问策略。
端，测试的目的端称为NQA服务器端。为使NQA客户端能够发起NQA测试，用户需要在NQA客户端中创建各类型的测试实例，构造符合相应协议的报文并打上时间戳，再发送至服务器端。 NQA服务器负责处理NQA客户端发来的测试报文，通过侦听指定IP地址和端口号的报文对客户端发起的测试进行响
build-server-full”生成的服务端证书默认携带此属性。 使用OpenSSL自签发的服务端证书不携带此扩展属性，需要在证书文件中补充配置“extendedKeyUsage = serverAuth”。 将包含该属性的服务端证书托管到云证书管理服务中，在VPN网关的“服务端”页签中更换服务端证书，客户端再重新接入。
支持的监控指标（站点入云VPN企业版） 功能说明 本节定义了虚拟专用网络服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPN 监控指标 表1 企业版VPN网关支持的监控指标
如果重新触发协商失败，请确认两端配置的协商策略是否一致、感兴趣流是否互为镜像（条目数、子网均相同）。 如果协商策略和感兴趣流配置无误，请关停云下设备的VPN连接，等待云端连接显示为“未连接”后，重启云下设备VPN连接，并进行数据流触发。 如果依然无法触发协商时，请执行以下操作： 记录VPN连接的协商策略、PSK、本端子网、对端网关、对端子网。
网关IP”栏的。支持对两个EIP分别进行监控指标查看。 此处的监控指标为EIP监控指标，包括出网带宽、入网带宽、入网带宽使用率、出网带宽使用率、出网流量、入网流量。 站点入云VPN经典版：选择“虚拟专用网络 > 经典版 > VPN网关”，单击VPN网关对应“操作”栏的“查看监控”。系统会自动跳转到云监控服务页面。
持配置的非固定IP接入、固定IP接入的VPN连接组数量合计最多为100个。 不支持修改。 每VPN网关支持配置的本地子网数量 50 不支持修改。 不同款型网关支持接收的BGP路由数量 100 基础型和国密型网关支持接收的BGP路由数量最多为100。 专业型1网关支持接收的BGP路由数量最多为200。
VPN使用的DH group对应的比特位是多少？ Diffie-Hellman(DH)组确定密钥交换过程中使用的密钥的强度。较高的组号更安全，但需要额外的时间来计算密钥。 VPN使用的DH group对应的比特位如表1所示。 表1 DH group对应比特位 DH group Modulus
VPN使用的DH group对应的比特位是多少？ Diffie-Hellman(DH)组确定密钥交换过程中使用的密钥的强度。较高的组号更安全，但需要额外的时间来计算密钥。 VPN使用的DH group对应的比特位如表1所示。 表1 DH group对应比特位 DH group Modulus
VPN使用的DH group对应的比特位是多少？ Diffie-Hellman(DH)组确定密钥交换过程中使用的密钥的强度。较高的组号更安全，但需要额外的时间来计算密钥。 VPN使用的DH group对应的比特位如表1所示。 表1 DH group对应比特位 DH group Modulus
VPN使用的DH group对应的比特位是多少？ Diffie-Hellman(DH)组确定密钥交换过程中使用的密钥的强度。较高的组号更安全，但需要额外的时间来计算密钥。 VPN使用的DH group对应的比特位如表1所示。 表1 DH group对应比特位 DH group Modulus
身份认证与访问控制 站点入云VPN连接支持通过预共享密钥（PSK）方式对对端网关进行身份验证。 只有对端网关配置的预共享密钥和VPN连接配置的预共享密钥相同时，身份验证才能通过，VPN连接才能成功建立。 图1 身份和访问管理 父主题： 安全
1的本地子网应该包含自身的子网和通过CC连接的VPC2的子网，同理，客户端VPN的远端子网也需要做相应的调整。 客户侧：本端子网不变，远端子网添加VPC2的子网，本示例为192.168.33.0/24。 VPC1侧：本端子网添加VPC2的子网，本示例为192.168.33.0/24，远端子网不变。
VPC-peering创建完成后可查询对等连接的相关信息，同时VPC的对等连接会提示本端连接的VPC网络和对端连接的VPC网络，两端网络互通需要添加路由信息。 图4 VPC信息 本示例中选择VPN连接侧的VPC1为本端，VPC2为远端。 添加VPC-peering路由 普通的VPC-peering连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
