检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1/30 预共享密钥、确认密钥 和防火墙连接的预共享密钥需要保持一致。 请根据实际设置 策略配置 和防火墙的策略配置需要保持一致。 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 生命周期（秒）：86400 本端标识：IP Address
nal2，Professional1-NonFixedIP，Professional2-NonFixedIP。 每个网关支持的取值范围参考查询VPN网关响应中的supported_flavors字段。 请求样例 POST https://{Endpoint}/v5/{projec
0/16 源网段2：192.168.1.0/24 目的网段2：172.16.0.0/16 策略配置 和防火墙的策略配置需要保持一致。 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 生命周期（秒）：86400 本端标识：IP Address
策略模式下，AR路由器使用1个接口创建2个VPN连接，由于AR路由器功能规格限制，同一时间只能有1个VPN连接是协商正常的。 大约5分钟后，查看VPN连接状态。 云侧管理控制台 选择“虚拟专用网络 > 企业版-VPN连接”，只有1条VPN连接状态显示为“正常”。 AR路由器 选择“高级
255.255.255。 关闭域名访问 默认关闭域名访问。 关闭 创建用户组。 在“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 在“用户管理 ”的页签中，选择“用户组”，单击“创建用户组”。 根据界面提示配置参数，单击“确定”。 本示例仅对关键参数进行说明。
勾选“使能NQA” 预共享密钥、确认密钥 和对端网关连接的预共享密钥需要保持一致。 请根据实际设置 策略配置 和防火墙的策略配置需要保持一致。 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 生命周期（秒）：86400 本端标识：IP Address
OpenVPN（SSL） 认证信息 服务端证书 服务端证书是服务端使用的SSL证书，客户端会基于此证书验证服务端的身份。 使用已上传证书：查看并选择已上传证书。 上传证书：单击下拉框最下方的“上传证书”，跳转至云证书管理服务。按照界面提示上传服务端证书，详细步骤请参见上传已有SSL证书。
策略配置 和防火墙的策略配置需要保持一致。 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256
勾选“使能NQA” 预共享密钥、确认密钥 和对端网关连接的预共享密钥需要保持一致。 请根据实际设置 策略配置 和防火墙的策略配置需要保持一致。 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 生命周期（秒）：86400 本端标识：IP Address
和对端网关连接的预共享密钥需要保持一致。 请根据实际设置 策略配置 和防火墙的策略配置需要保持一致。 整体支持情况见表 数据规划。 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 生命周期（秒）：86400 本端标识：IP Address
策略配置 和防火墙的策略配置需要保持一致。 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256
策略配置 和防火墙的策略配置需要保持一致。 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256
终端入云VPN服务端管理 配置服务端 查看服务端 修改服务端 上传服务端证书 修改服务端证书 上传客户端CA证书 删除客户端CA证书 创建用户/用户组 修改用户/用户组 删除用户/用户组 创建访问策略 修改访问策略 删除访问策略 重置用户密码 批量导入用户 批量删除用户 查看VPN连接 断开VPN连接
输入修改后标签的值，并单击“确定”。 删除 单击标签所在行“操作”列下的“删除”，在弹出的“删除标签”窗口，单击“确定”。 查看。 在“标签”页签，可以查看“标签”详情，包括剩余可创建的标签个数，以及每个标签的键和值。 站点入云VPN企业版对端网关标签管理操作。 登录管理控制台。
华为云是否支持API？ VPN属于比较复杂的业务配置，目前暂不支持通过API创建，查询，修改资源，请用户通过管理控制台来操作。 父主题： Console与页面使用
从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
连接，重新接入，并查看客户端设备是否可以接收到VPN网关推送的路由。 Windows：使用route print命令。 Linux：使用ip route show all命令。 在服务端配置的用户管理中，配置用户所属用户组，或者在用户组中配置对应访问策略。 查看服务端配置的本端网段和客户端地址池。
请等待大概5分钟，再重新使用用户名密码登录客户端。 请检查客户端是否配置了静态IP。 请在对应VPN网关操作列单击“查看服务端”，选择“用户管理 > 用户”，查看用户是否配置了静态IP。 如果上述操作仍然无法解决客户端登录问题，请提交工单联系华为工程师。 父主题： 客户端连接失败
如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。
OpenVPN（SSL） 认证信息 服务端证书 服务端证书是服务端使用的SSL证书，客户端会基于此证书验证服务端的身份。 使用已上传证书：查看并选择已上传证书。 上传证书：单击下拉框最下方的“上传证书”，跳转至云证书管理服务。按照界面提示上传服务端证书，详细步骤请参见上传已有SSL证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
