检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白
"user-group1", "description": "用户组1" } } 响应消息 响应参数 返回状态码为 201: successful operation。 表5 响应Body参数列表 名称 类型 描述 user_group user_group object 用户组对象
project_id}/vpn-gateways/availability-zones 响应消息 响应参数 返回状态码为 200: successful operation。 表2 响应Body参数列表 名称 类型 描述 availability_zones AvailabilityZones
"cae286f2-demo-a8df-va86-e22416ca1220" } } 响应消息 响应参数 返回状态码为 201: successful operation。 表4 响应Body参数列表 名称 类型 描述 connection_monitor ConnectionMonitorInfo
CERTIFICATE-----********-----END CERTIFICATE-----" } } 响应消息 响应参数 返回状态码为 201: successful operation。 表5 响应Body参数列表 名称 类型 描述 client_ca_certificate client_ca_certificate
"d9d85143-e1e1-427a-9994-d8b8fd9ebe3f" } } 响应消息 响应参数 返回状态码为 200: successful operation。 表4 响应Body参数列表 名称 类型 描述 p2c_vpn_gateway ResponseP2cVgw
"yWYnJt0R-Q0a7-R4QW-tFXX-QfundEqrR27W" } } 响应消息 响应参数 返回状态码为 201: successful operation。 表5 响应Body参数列表 名称 类型 描述 user user object VPN用户对象 request_id
CERTIFICATE-----******-----END CERTIFICATE-----" } } 响应消息 响应参数 返回状态码为 200: successful operation。 表4 响应Body参数列表 名称 类型 描述 name String 功能说明：证书名称。 取值范围：1
"PTnsQAbZ-KOgW-mCzt-C9Sk-rMM3TcNjQ8wY" } } 响应消息 响应参数 返回状态码为 200: successful operation。 表4 响应Body参数列表 名称 类型 描述 user VpnUser object VPN用户对象 request_id
示例六：创建用户和用户组 操作场景 本章节指导用户通过调用API来创建VPN用户和用户组。 前提条件 已创建终端入云VPN网关。 已创建VPN服务端，且服务端的认证方式为口令认证，具体参见创建服务端。 您需要确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴
如何配置VPN对端设备？（HUAWEI USG6600配置示例） 因为隧道的对称性，在云上的VPN参数和您的VPN中需要进行相同的配置，否则会导致VPN无法建立连接。 在您自己数据中心的路由器或者防火墙上需要进行IPsec VPN隧道配置，具体配置方法取决于您使用的网络设备，请查询对应设备厂商的指导书。
"user-group1-update", "description": "用户组1-update" } } 响应消息 响应参数 返回状态码为 200: successful operation。 表4 响应Body参数列表 名称 类型 描述 user_group VpnUserGroup object
客户端日志显示“OpenSSL Error(Certificate verify failed)” 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： OpenSSL: error:0A000086:SSL routines::certificate verify
保留期到期后，若您仍未支付账户欠款，那么VPN网关、VPN连接、EIP都将被释放，数据无法恢复。 图1 按需计费VPN资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若VPN网关、VPN连接不再使用，您可以将他们删除，以免继续扣费。
"name": "vpn_connection_name" } } 响应消息 响应参数 返回状态码为 200: successful operation。 表8 响应Body参数列表 名称 类型 描述 vpn_connection ResponseVpnConnection
示例五：创建服务端 操作场景 本章节指导用户通过调用API来创建VPN服务端。 前提条件 已成功创建包周期终端入云VPN网关。 已在云证书管理服务中购买或上传服务端证书，详情请参见购买SSL证书和上传已有SSL证书。 您需要确定调用API的Endpoint。 当您使用Token认
什么是NQA 什么是NQA 网络质量分析（Network Quality Analysis，NQA）是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络指标进行统计。NQA能够实时监视网络服务质量，在网络发生故障时进行有效的故障诊断和定位。 为什么需要NQA
上传客户端CA证书 场景描述 仅“客户端认证类型””选择“证书认证 ”时需要配置。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
0.0.0.0 0 GigabitEthernet1/0/1 B.B.B.1 …… 使用ikev1协商差异化配置说明： #无V2标识，算法有差异 ike proposal 100 authentication-algorithm sha256 encryption-algorithm
支持的监控指标（企业版站点入云VPN） 功能说明 本节定义了虚拟专用网络服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPN 监控指标 表1 企业版站点入云VPN网关支持的监控指标
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
