检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端入云VPN 如何测试终端入云VPN网关的带宽 终端入云VPN网关是否支持域名访问
192.168.0.0/16； 如果有多个网段，则使用逗号分隔。使用这种方式可以添加不属于该VPC的网段，如通过VPC peering特性连接进来的非该VPN网关关联的VPC内的网段（如0.0.0.0/0等）。 父主题： 基本概念
VPN网关 网关IP 1.1.1.1 主EIP：1.1.1.2 主EIP2：2.2.2.2 互联子网 - 192.168.2.0/24 VPN连接 隧道接口地址 tunnel1：169.254.70.1/30 tunnel2：169.254.71.1/30 tunnel1：169.254
VPN网关 网关IP 1.1.1.1 主EIP：1.1.1.2 备EIP：2.2.2.2 互联子网 - 192.168.2.0/24 VPN连接 隧道接口地址 tunnel1：169.254.70.1/30 tunnel2：169.254.71.1/30 tunnel1：169.254
在“对端网关”界面，查看对端网关列表信息。 单击对端网关名称，查看对端网关详情页面。 基础信息：可查看对端网关的名称、标识、ID、BGP ASN、VPN连接。 CA证书：可查看证书序列号、签名算法、到期时间、颁发者、使用者，可添加或更换CA证书（对端网关为国密型时，需要添加CA证书）。 父主题：
如果VPN网关绑定的EIP计费模式为按需，删除VPN网关时会同步释放EIP。 如果需要保留按需EIP，则您需要先将该EIP解绑，然后再删除VPN网关。如何解绑EIP，请参见解绑弹性公网IP。 如果VPN网关绑定了加入共享带宽的EIP，删除VPN网关时会同步释放EIP，保留共享带宽。 操作步骤
模板”，在“策略模板”页签下单击“修改策略模板”进行修改。 修改策略模板后，以非固定IP接入的对端网关需要更新对应配置重新接入，否则会导致连接中断。 表1 策略模板参数说明 参数 说明 是否支持修改 IKE策略 版本 IKE密钥交换协议版本，支持v2。 × 认证算法 认证哈希算法，支持的算法：
自动续费。 按需计费资源 对于按需计费模式的VPN资源，若不再使用这些资源且需停止计费，请删除相应资源。需要注意的是，删除VPN连接只是不收取VPN连接费用，其VPN网关仍然正常计费。因此需要同时删除VPN网关才能避免继续产生费用。 通过账单查找云服务资源并停止计费 为了确保所有
修改对端网关名称，单击“确定”。 对端网关参数修改请参见对端网关参数修改说明。 表1 对端网关参数修改说明 参数 说明 是否支持修改 名称 VPN连接的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。 支持 BGP ASN BGP自治系统号码。 不支持 网关IP 对端网关和VP
VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段
路由配置：添加访问云上子网的出接口路由为隧道接口或IPsec协商出口，注意出接口的下一跳ARP解析要可达。 更多故障排除案例请详细查看连接故障或无法PING通。 父主题： 站点入云VPN经典版
图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。
通过云证书管理服务CCM托管服务端证书 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云V
上传服务端证书 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”。
探测云侧VPN服务的IKE状态。 DPD探测失败后会删除隧道，不会导致业务不稳定。 DPD可以及时发现对方IKE进程异常，并通过重置隧道的方法来保持双方隧道同步。在删除隧道后，当有用户流量时，可以重新触发协商并建立隧道。 父主题： VPN协商与对接
authentication-algorithm SHA2-256 esp encryption-algorithm aes-128 配置隧道连接。 IPsec profile /HW-IPsec100/ //配置防火墙公网IP地址对应的路由策略 ike-peer hwcloud_peer33/
单击“明细账单”，在筛选条件中选择“资源ID”，并输入3复制的资源ID，单击图标即可搜索该资源的账单。 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。 【样例二：使用资源名称查询账单】 登录管理控制台，选择“网络
Group 20 Group 21 默认配置为：Group 15。 版本 v1（版本安全性较低，如果用户设备支持v2版本，建议选择v2。国密型VPN连接，只支持“v1”。） v2 默认配置为：v2。 生命周期 86400（默认） 单位：秒。 取值范围：60-604800。 本端标识 IP Address
7\pki”目录下的“vars.example”重命名为“vars”。 默认按“vars.example”中描述的参数值进行配置。如需自定义参数值，按需设置“vars”文件的参数值。 生成服务端CA证书认证及其私钥。 复制解压缩后的“EasyRSA-3.1.7”文件夹至“D:\”目录下，并重命名，如“EasyRSA-3
在完成VPN配置后，只有命中感兴趣流的流量会进入VPN隧道，其它网络的访问都不受影响。 例如，云端的ECS绑定的EIP，在未创建VPN前，本地用户访问云端主机都通过EIP访问，创建VPN后，数据流匹配了ACL后会通过VPN隧道访问云端ECS的私网IP。 父主题： 热点问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
