检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
加密算法：AES-128-GCM 认证算法：SHA256 是否压缩：否 客户端 客户端网段 172.16.0.0/16 客户端认证类型 默认选择“口令认证（本地）”。 用户组 名称：Testgroup_01 用户 名称：Test_01 密码：请根据实际配置 所属用户组：Testgroup_01 访问策略
VPN连接名称。 vpn-001 VPN网关 VPN连接挂载的VPN网关名称。 vpcgw-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。支持以下方式设置本端子网： 选择子网，表示用户数据中心或者私有网络与您选择的子网进行互通。 手动输入网段，表示用户数据中
VPN连接名称。 vpn-001 VPN网关 VPN连接挂载的VPN网关名称。 vpcgw-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。支持以下方式设置本端子网： 选择子网，表示用户数据中心或者私有网络与您选择的子网进行互通。 手动输入网段，表示用户数据中
v4,接口选择外网接口，本地IP填写对接公网地址，对端IP地址填写华为云网关IP。 IKE策略中，协商模式与预共享秘密选择与华为相同配置，ike提议调用已创建提议，本端ID与对端ID均选择IPv4地址类型，值键入对应的公网IP。 保护数据流的源IP为本地私网网段，目的地址为华为云侧私网网段。
VPN配置完成了，为什么连接一直处于未连接状态？ VPN网关删除后公网地址是否可以保留？ 已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ Console界面在哪添加VPN远端路由？
口令认证（本地）”。 选择“客户端认证类型 > 证书认证”。 单击“上传CA证书”，以文本编辑器（如Notepad++）打开CA证书PEM格式的文件，将证书内容复制到“上传CA证书”的“内容”文本框内。 单击“确定”后，可以对用户管理和访问策略进行配置。 口令认证（本地） 高级配置
约束与限制 对端网关需要支持标准IKE和IPsec协议。 本地数据中心和VPC间互通的子网需要没有重叠，且数据中心待互通的子网中不能包含100.64.0.0/10和214.0.0.0/8。 如果VPC使用DC/CC服务和其他VPC互通，则本地数据中心的子网也不能和其他VPC包含的子网存在重叠。
约束与限制 对端网关需要支持标准IKE和IPsec协议。 本地数据中心和VPC间互通的子网需要没有重叠，且数据中心待互通的子网中不能包含100.64.0.0/10和214.0.0.0/8。 如果VPC使用DC/CC服务和其他VPC互通，则本地数据中心的子网也不能和其他VPC包含的子网存在重叠。
0/24），服务选择所有服务，生效时间选择全天，勾选启用该策略。 出站策略：选择新增，弹出页签键入名称，源IP类型选择子网+掩码，一次输入一个本地私网网段（172.16.10.0/24，172.16.20.0/24，172.16.30.0/24），对端设备调用已配置的第一阶段提议，生
本端子网指需要通过VPN访问用户本地网络的VPC子网。 192.168.1.0/24， 192.168.2.0/24 远端网关 您的数据中心或私有网络中VPN的公网IP地址，用于与VPC内的VPN互通。 - 远端子网 远端子网指需要通过VPN访问VPC的用户本地子网。远端子网网段不能被本
本端子网指需要通过VPN访问用户本地网络的VPC子网。 192.168.1.0/24， 192.168.2.0/24 远端网关 您的数据中心或私有网络中VPN的公网IP地址，用于与VPC内的VPN互通。 - 远端子网 远端子网指需要通过VPN访问VPC的用户本地子网。远端子网网段不能被本
体说明如下： VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量转发至ER，此处目的地址配置为IDC的子网网段，路由信息如表3所示。
创建VPN连接时如何选择IKE的版本？ VPN使用的DH group对应的比特位是多少？ 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？
入方向字节数、出方向字节数、入向数据包、出向数据包。 标签：可查看并管理VPN网关已创建的标签标签键和标签值。 客户端认证类型为口令认证（本地）时，可以查看如下详情。 基本信息：可查看VPN网关基本信息和弹性公网IP基本信息。 服务端：可查看服务端基本信息、认证信息、高级配置。 用户管理：可查看已创建的用户和用户组。
按带宽计费：指定带宽上限，按使用时间计费，与使用的流量无关。 按流量计费：指定带宽上限，按实际使用的上行流量计费，与使用时间无关。 按流量计费 带宽大小 本地VPN网关的带宽大小（单位Mbit/s），为所有基于该网关创建的VPN连接共享的带宽，VPN连接带宽总和不超过VPN网关的带宽。 在VPN
弹性公网IP类型 选择VPN网关绑定EIP的类型。 弹性公网IP类型的详细介绍请参见什么是弹性公网IP。 请根据实际设置 本地线路 仅“弹性公网IP类型”采用“本地线路”时需要配置。 请根据实际设置 带宽名称 仅“网络类型”采用“公网”时需要配置。 EIP对应带宽对象的名称。 带宽Mbit/s：5
创建VPN连接时如何选择IKE的版本？ VPN使用的DH group对应的比特位是多少？ 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？
分别创建IDC1-VPC1、IDC2-VPC2、IDC3-VPC3的VPN网络。 更新每一段VPN的本地子网和远端子网。 局点配置说明 表1 配置说明 节点 标识 VPN本端网关 VPN本地子网 VPN远端网关 VPN远端子网 CC网络实例 IDC1 VPN A 1.1.1.1 192
响服务端证书的可用性。 请根据实际需要进行选择 客户端认证类型 客户端认证类型是服务端验证客户端身份的方式。支持“证书认证”和“口令认证（本地）”两种方式。 选择“客户端认证类型 > 证书认证”。 单击“上传CA证书”，以文本格式打开CA证书PEM格式的文件，将证书内容复制到“上
特殊符号组成，不支持以下特殊字符：&、<、>、[、]、\、空格、？，区分大小写。 如果对端网关无固定IP，请选择FQDN类型标识。 请确认本地数据中心或私有网络中的防火墙规则已经放通UDP端口4500。 IP Address，1.2.3.4 FQDN，cgw-fqdn BGP ASN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
