-
如何解决VPN连接无法建立连接问题? - 虚拟专用网络 VPN
商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立,第二阶段IPsec SA未建立,常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24,VPC下的子网为192
-
配置DC - 虚拟专用网络 VPN
选择可用的虚拟网关。 dcgw_01 本端网关(华为云侧) 华为云侧网络接口互联的IP地址。 1.1.1.1/30 远端网关(用户侧) 用户数据中心侧网络接口互联的IP地址。 远端网关与本端网关需要设置为同一网段的IP地址,一般使用30位掩码。 2.2.2.2/30 远端子网 用户数据中心接入子网和子网掩码。
-
VPN资源如何扣费,如何使用优惠券? - 虚拟专用网络 VPN
VPN资源如何扣费,如何使用优惠券? VPN网关计费模式分为按需和包年/包月。 按需为后付费,根据资源使用情况从账号余额中扣除费用。 包年/包月为预付费,创建资源时一次性扣除。 如果您已获得云优惠券,请在优惠券有效期内完成充值,充值后可按抵用资源使用费。 包年/包月资源在创建包年
-
步骤六:验证网络互通情况 - 虚拟专用网络 VPN
在管理控制台左上角单击图标,选择区域和项目。 单击“服务列表”,选择“计算 > 弹性云服务器”。 登录弹性云服务器。 弹性云服务器有多种登录方法,具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录(VNC方式)。 在弹性云服务器的远程登录窗口,执行以下命令,验证网络互通情况。
-
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别? - 虚拟专用网络 VPN
司内网。 连接方式 IPsec VPN:要求两端有固定的网关设备,如防火墙或路由器; 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN:需要在主机上安装指定的Client软件,通过用户名/密码拨号连接至SSL设备。 VPN目前仅支持IPsec VPN,不支持SSL
-
VPN是否支持IPv6? - 虚拟专用网络 VPN
VPN是否支持IPv6? 不支持。 当前云只支持IPv4的VPN网络,暂不支持IPv6,也不支持IPv4与IPv6的双栈。 父主题: 产品咨询
-
建立IPsec VPN连接需要账户名和密码吗? - 虚拟专用网络 VPN
建立IPsec VPN连接需要账户名和密码吗? 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP,IPsec VPN使用预共享密钥方式进行认证,密钥配置在VPN网关上,在VPN协商完成后即建立通道,VPN网关所保护的主机在进行通信时无需输入账户名和密码。
-
建立IPsec VPN连接需要账户名和密码吗? - 虚拟专用网络 VPN
建立IPsec VPN连接需要账户名和密码吗? 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP,IPsec VPN使用预共享密钥方式进行认证,密钥配置在VPN网关上,在VPN协商完成后即建立通道,VPN网关所保护的主机在进行通信时无需输入账户名和密码。
-
VPN连接是什么?用户在购买VPN网关时如何选择VPN连接数? - 虚拟专用网络 VPN
VPN连接是什么?用户在购买VPN网关时如何选择VPN连接数? VPN连接,指一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接,一个连接中可以配置多个本端子网(vpc中的子网)和对端子网(用户侧子网), 无需配置多个连接。 拟创建VPN连接的数量通常与用户数据中心
-
VPN资源如何扣费,如何使用优惠券? - 虚拟专用网络 VPN
VPN资源如何扣费,如何使用优惠券? VPN网关计费模式分为按需和包年/包月。 按需为后付费,根据资源使用情况从账号余额中扣除费用。 包年/包月为预付费,创建资源时一次性扣除。 如果您已获得云优惠券,请在优惠券有效期内完成充值,充值后可按抵用资源使用费。 包年/包月资源在创建包年
-
构造请求 - 虚拟专用网络 VPN
URI-scheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud
-
IPsec VPN适用连接典型组网结构有哪些? - 虚拟专用网络 VPN
C与云上多VPC网络互访。 结合源NAT实现跨云访问特定IP。 不适用的典型场景: 相同region的两个VPC不可以使用VPN,推荐使用对等连接打通。 不可与家庭PPPoE拨号网络建立VPN连接。 不可与4G/5G路由器建立VPN连接。 不可与个人终端建立VPN连接。 父主题:
-
VPN连接状态显示“未连接” - 虚拟专用网络 VPN
VPN连接两端的连接配置不正确。 华为云安全组和客户设备侧ACL配置不正确。 处理步骤 检查VPN连接两端的连接配置 确认两端配置的网关IP参数是否为镜像。 VPN网关的主/备EIP可以选择“虚拟专用网络 > 企业版-VPN网关”,在网关IP栏下查看。 客户设备侧网关的公网IP可以选择“虚拟专用网络
-
VPN连接状态显示“未连接” - 虚拟专用网络 VPN
VPN连接两端的连接配置不正确。 华为云安全组和客户设备侧ACL配置不正确。 处理步骤 检查VPN连接两端的连接配置 确认两端配置的网关IP参数是否为镜像。 VPN网关的主/备EIP可以选择“虚拟专用网络 > 企业版-VPN网关”,在网关IP栏下查看。 客户设备侧网关的公网IP可以选择“虚拟专用网络
-
绑定弹性公网IP - 虚拟专用网络 VPN
选择目标VPN网关所在行,单击操作列的“绑定EIP”。 如果VPN网关是双活模式,VPN网关支持绑定主EIP/主EIP2。 如果VPN网关是主备模式,VPN网关支持绑定主/备EIP。 根据界面提示,选择需要绑定的EIP,单击“确定”。 父主题: 企业版VPN网关管理
-
使用VPN会对本地网络造成哪些影响,访问云端主机在路由上会有哪些变化? - 虚拟专用网络 VPN
由上会有哪些变化? 配置VPN时,用户需要在用户侧数据中心的网关上增加以下VPN配置信息: IKE/IPsec策略配置。 配置VPN连接模式为路由模式或策略模式。 用户需要审视用户侧数据中心网关的路由配置,确保发往VPC的流量被路由到正确的出接口(即绑定IPsec策略的接口)。 父主题:
-
使用VPN会对本地网络造成哪些影响,访问云端主机在路由上会有哪些变化? - 虚拟专用网络 VPN
由上会有哪些变化? 配置VPN时,用户需要在用户侧数据中心的网关上增加以下VPN配置信息: IKE/IPsec策略配置。 配置VPN连接模式为路由模式或策略模式。 用户需要审视用户侧数据中心网关的路由配置,确保发往VPC的流量被路由到正确的出接口(即绑定IPsec策略的接口)。 父主题:
-
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别? - 虚拟专用网络 VPN
司内网。 连接方式 IPsec VPN:要求两端有固定的网关设备,如防火墙或路由器; 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN:需要在主机上安装指定的Client软件,通过用户名/密码拨号连接至SSL设备。 VPN目前仅支持IPsec VPN,不支持SSL
-
示例:HUAWEI USG6600配置 - 虚拟专用网络 VPN
0/24和192.168.2.0/24 ,VPC上IPsec隧道的出口公网IP为1.1.1.1(从VPC上IPsec VPN的本端网关参数上获取)。 配置步骤 登录防火墙设备的命令行配置界面。 查看防火墙版本信息。 display version 17:20:502017/03/09 Huawei
-
创建VPN连接时如何关闭PFS? - 虚拟专用网络 VPN
创建VPN连接时如何关闭PFS? 云 请在VPN连接配置参数中,将IPsec策略中PFS的选项选择为Disable。云默认开启PFS。 用户数据中心对端网关 部分设备厂商默认关闭了PFS功能,请查询设备对应用户手册进行操作。 配置过程中,请确认云和对端网关侧PFS配置一致,否则会导致协商失败。