-
配置服务端 - 虚拟专用网络 VPN
配置服务端 场景描述 服务端提供配置管理和连接认证,终端入云VPN网关创建完成后,需要对服务端进行相关配置。 前提条件 请确认服务端关联的VPN网关已创建成功。 约束与限制 只有VPN网关处于“正常”状态时,才能进行服务端配置操作。 一个VPN网关仅支持关联一个服务端。 操作步骤
-
VPN能否共用EIP的带宽? - 虚拟专用网络 VPN
VPN能否共用EIP的带宽? 不可以。 目前VPN的公网地址与EIP是各自独立的,用户在创建VPN网关时会自动生成公网地址并设置带宽,无法与EIP共享带宽。 父主题: 带宽与网速
-
通过VPN来实现云下IDC与云端VPC的互通,两端分别需要做哪些配置? - 虚拟专用网络 VPN
据中心公网IP,在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置,然后进行网络路由、NAT和安全策略配置。 父主题: 组网与使用场景
-
如何解决VPN连接无法建立连接问题? - 虚拟专用网络 VPN
如何解决VPN连接无法建立连接问题? 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立,第二阶段的IPsec策略未开启,常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO
-
建立IPsec VPN连接需要账户名和密码吗? - 虚拟专用网络 VPN
建立IPsec VPN连接需要账户名和密码吗? 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP,IPsec VPN使用预共享密钥方式进行认证,密钥配置在VPN网关上,在VPN协商完成后即建立通道,VPN网关所保护的主机在进行通信时无需输入账户名和密码。
-
如何解决VPN连接无法建立连接问题? - 虚拟专用网络 VPN
如何解决VPN连接无法建立连接问题? 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立,第二阶段的IPsec策略未开启,常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO
-
配置VPN - 虚拟专用网络 VPN
配置VPN 在华为云香港区域购买VPN,配置云上VPN服务。 在管理控制台左上角单击图标,选择“中国-香港”区域。 在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏,选择“虚拟专用网络 > 经典版”。 在VPN网关页面,单击“创建VPN网关” 根据界面提示,如表1所示填写对应参数后,单击“立即购买”。
-
如何解决VPN连接无法建立连接问题? - 虚拟专用网络 VPN
商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立,第二阶段IPsec SA未建立,常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24,VPC下的子网为192
-
虚拟专用网络 VPN - 虚拟专用网络 VPN
故障现象 云下数据中心服务器无法Ping通华为云VPC上的ECS服务器。 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 华为云安全组配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确 处理步骤 检查华为云安全组配置 确认华为云default安全组已经放通去往对端子网数据流。
-
云上云下无法Ping通 - 虚拟专用网络 VPN
故障现象 云下数据中心服务器无法Ping通华为云VPC上的ECS服务器。 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 华为云安全组配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确 处理步骤 检查华为云安全组配置 确认华为云default安全组已经放通去往对端子网数据流。
-
建立IPsec VPN连接需要账户名和密码吗? - 虚拟专用网络 VPN
建立IPsec VPN连接需要账户名和密码吗? 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP,IPsec VPN使用预共享密钥方式进行认证,密钥配置在VPN网关上,在VPN协商完成后即建立通道,VPN网关所保护的主机在进行通信时无需输入账户名和密码。
-
通过VPN互访的主机需要购买EIP吗? - 虚拟专用网络 VPN
通过VPN互访的主机需要购买EIP吗? 如果用户本地的主机通过VPN访问云上的ECS,此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务,需要购买EIP。 父主题: 产品咨询
-
通过VPN互访的主机需要购买EIP吗? - 虚拟专用网络 VPN
通过VPN互访的主机需要购买EIP吗? 如果用户本地的主机通过VPN访问云上的ECS,此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务,需要购买EIP。 父主题: 公网地址
-
如何解决VPN连接无法建立连接问题? - 虚拟专用网络 VPN
商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立,第二阶段IPsec SA未建立,常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24,VPC下的子网为192
-
如何解决VPN连接无法建立连接问题? - 虚拟专用网络 VPN
如何解决VPN连接无法建立连接问题? 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立,第二阶段的IPsec策略未开启,常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO
-
配置DC - 虚拟专用网络 VPN
选择可用的虚拟网关。 dcgw_01 本端网关(华为云侧) 华为云侧网络接口互联的IP地址。 1.1.1.1/30 远端网关(用户侧) 用户数据中心侧网络接口互联的IP地址。 远端网关与本端网关需要设置为同一网段的IP地址,一般使用30位掩码。 2.2.2.2/30 远端子网 用户数据中心接入子网和子网掩码。
-
AR路由器侧操作步骤 - 虚拟专用网络 VPN
AR路由器侧操作步骤 前提条件 已配置AR路由器WAN口IP地址:GE0/0/8,公网IP地址假设为1.1.1.1。 已配置AR路由器LAN口IP地址:GE0/0/1,私网IP地址假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R
-
如何修改VPN的带宽大小? - 虚拟专用网络 VPN
如何修改VPN的带宽大小? 在VPN网关列表,单击目标VPN网关名称,进入网关详情页面。 单击EIP带宽大小后的“修改”。 配置EIP带宽信息。 按需的VPN可自由修改带宽大小。 包年/包月的VPN只可进行带宽扩容,不可降低带宽大小。 父主题: 带宽与网速
-
通过VPN互访的主机需要购买EIP吗? - 虚拟专用网络 VPN
通过VPN互访的主机需要购买EIP吗? 如果用户本地的主机通过VPN访问云上的ECS,此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务,需要购买EIP。 父主题: 产品咨询
-
VPN是否支持IPv6? - 虚拟专用网络 VPN
VPN是否支持IPv6? 不支持。 当前只支持IPv4的VPN网络,暂不支持IPv6,也不支持IPv4与IPv6的双栈。 父主题: 产品咨询