检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。 数据中心侧
受影响；连接1恢复正常后，VPN仍使用连接2进行数据交互。 图1 双活模式 如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，推荐VPN网关使用主备模式，组网如图 主备模式所示。 主备模式下，连接1和连接2互为主备，主链路为连接1，备链路为连接2。默认情况下流
删除客户端CA证书 场景描述 仅“客户端认证类型””选择“证书认证 ”，且已上传CA证书时可以删除。 操作须知 删除该CA证书后，相关的客户端无法再正常连接，请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
包年/包月VPN网关变更规格 场景描述 若包年/包月公网VPN网关规格为“专业型1”或“专业型2”，您可以在VPN网关页面修改网关规格，升级非固定IP接入功能。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
关于两种计费模式的详细介绍请参见VPN计费概述。 在购买VPN后，如果发现当前计费模式无法满足业务需求，您还可以变更计费模式。仅站点入云VPN支持变更计费模式。详细介绍请参见站点入云VPN企业版变更计费模式和站点入云VPN经典版变更计费模式。 计费模式以实际region购买界面为准。 计费项 站点入云VPN 企
需要访问VPC的业务资源时，您可以通过VPN连通VPC。 默认情况下，在虚拟私有云（VPC）中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 经典型VPN采用硬件防火墙作为网关，所有租户
断开VPN连接 约束与限制 只有VPN网关处于正常状态下，用户才能进行断连操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
IP信息；隧道类型为IPsec VPN，隧道绑定配置选择已创建的IKE VPN列表名称。 安全策略，新建以下安全策略，并将该策略置顶。 新建源区域为trust，目标区域为VPN区域，服务为any，动作为允许。 新建源区域为VPN区域，目标区域为trust，服务为any，动作为允许。
修改了VPN带宽大小，为什么测试没有生效？ VPN带宽修改到生效会有一定的延迟，是正常现象。 请在修改带宽5分钟后再进行带宽测试。 修改VPN带宽大小，不会导致用户业务和网络中断。 父主题： 带宽与网速
修改了VPN带宽大小，为什么测试没有生效？ VPN带宽修改到生效会有一定的延迟，是正常现象。 请在修改带宽5分钟后再进行带宽测试。 修改VPN带宽大小，不会导致用户业务和网络中断。 父主题： 带宽与网速
ECS主机多网卡是否需要添加去往线下网络的路由？ 如果客户使用主网卡与线下网络建立了VPN，不需要添加路由。 如果客户使用非主网卡与线下网络建立了VPN，需要添加去往线下网段的路由指向非主网卡的网关。 父主题： 路由设置
客户端日志显示“AUTH_FAILED” 适用的客户端 Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： AUTH_FAILED 可能原因 用户名和用户密码不匹配。 使用同一个用户名连续输入5次错误密码后，用户会处于被锁定中。
不同区域的资源之间网络不互通。 选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 华北2（北京） VPC 选择VPC信息。 vpc-ali 带宽规格 VPN转发带宽规格。 5Mbps IPsec-VPN - 开启 SSL-VPN - 关闭 计费周期 VPN网关的购买时长。 1个月 配置用户网关。
请以企业路由器价格详情中的价格为准。 变更配置后对计费的影响 当前包年/包月VPN资源的规格不满足您的业务需要时，您可以在管理控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 包年/包月计费模式下，站点入云VPN企业版支持变更规格配置。 资源升配： 升高EIP带宽大
请以企业路由器价格详情中的价格为准。 变更配置后对计费的影响 当前包年/包月VPN资源的规格不满足您的业务需要时，您可以在管理控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 包年/包月计费模式下，站点入云VPN企业版支持变更规格配置。 资源升配： 升高EIP带宽大
的价格优惠。 将包年/包月企业版VPN网关升级为支持非固定IP接入的规格。 按需VPN网关转包年/包月 包年/包月VPN网关变更规格 VPN连接组 包年/包月企业版VPN（非基础型）支持VPN连接组数升降配。 包年/包月VPN连接组数升降配 EIP 包年/包月EIP支持到期后转为按需、按带宽计费EIP。
AES-256-GCM AES-128-GCM 认证算法 终端入云VPN连接使用的认证算法。 加密算法为AES-128-GCM时，对应认证算法为SHA256。 加密算法为AES-256-GCM时，对应认证算法为SHA384。 SHA256 是否压缩 是否对传输数据进行压缩处理。 默认不压缩，不支持修改。
如何选择购买VPN带宽的大小？ VPN连接支持使用国产加密算法吗？ 创建VPN连接时如何选择IKE的版本？ VPN使用的DH group对应的比特位是多少？ 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL
01 了解 帮助您快速了解华为云虚拟专用网络服务的产品简介、应用场景和相关概念等内容。 产品介绍 什么是虚拟专用网络 产品优势 应用场景 产品规格 03 入门 使您快速了解虚拟专用网络的操作流程。 快速入门-站点入云VPN -站点入云VPN 创建VPN网关 创建对端网关 创建VPN连接
计费类 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
