检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v5/{project_id}/vpn-servers 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID,可以通过获取项目ID获取项目ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/vpn-servers
效;如果“授权范围”选择“所有资源”,则该权限在所有区域项目中都生效。访问VPN时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务
/v5/{project_id}/vpn-connection 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID,可以通过获取项目ID获取项目ID。 表2 请求Query参数列表 名称 类型 是否必选 描述 vgw_ip String 否 VPN网关EIP的ID或接入私网IP。
在“服务端”界面,选择客户端认证类型“口令认证(本地)”,单击确定。 将用户添加到用户组的两种方法。 从“用户”页签添加用户。 选择“用户管理 > 用户”,单击“创建用户”。 根据界面提示配置参数。 所属用户组选择将要加入的用户组。 如果创建用户时未选择所属用户组,可以在对应用户的操作列单击“修改”选择用户组。 然后单击确定。
/v5/{project_id}/p2c-vpn-gateways 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID,可以通过获取项目ID获取项目ID 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways
在左侧导航栏,选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”界面,选择目标VPN连接所在行,单击“修改连接信息”或“修改策略配置”。 根据界面提示修改VPN连接的配置参数。 策略模板模式创建的VPN连接不支持在“VPN连接”界面修改策略配置,请在“VPN网关”界面进行修改,具体操作请参见修改VPN网关策略模板。
企业项目是项目的升级版,针对企业不同项目间的资源进行分组和管理,是逻辑隔离。企业项目中可以包含多个区域的资源,且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息,请参见《企业管理用户指南》
168.200.200和192.168.222.222。 VPN连接的协商参数使用华为云缺省配置。 图1 拓扑连接及策略协商配置信息 配置步骤 根据strongswan版本不同,相关配置可能存在差异。本实例以strongswan 5.7.2版本为例,详细介绍strongswan在Linux环境下的VPN配置。
PN连接创建的资源信息与华为云一致。 配置步骤 创建云连接 登录管理控制台,选择VPC所在的区域,然后在服务列表中选择网络下的“云连接”,根据图2输入相关创建信息后,单击“确定”创建云连接。 图2 创建云连接 选择已创建的云连接,单击名称添加网络实例。 图3 加载网络实例 在新页
经典版-VPN连接”。 如果所在region已同步上线企业版VPN,请选择“虚拟专用网络 > 经典版”。 在“VPN连接”页面,单击“创建VPN连接”。 根据界面提示配置参数,并单击“立即购买”。VPN连接参数请参见表1。 表1 VPN连接参数说明 参数 说明 取值样例 区域 不同区域的资源之间
扣越大。一般适用于长期稳定的成熟业务。 按需计费:一种后付费模式,即先使用再付费,按照VPN实际使用时长或流量大小计费。按需计费模式允许您根据实际业务需求灵活地调整资源使用,无需提前预置资源,从而降低预置过多或不足的风险。一般适用于业务流量存在分时性和波动性的场景。 表1列出了两种计费模式的区别。
-specification 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID,可以通过获取项目ID获取项目ID。 vgw_id String 是 VPN网关实例ID。 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 vpn_gateway
经典版”。 在“虚拟专用网络”界面,单击“购买VPN”。 如果所在region已同步上线企业版VPN,在“经典版”界面,单击“购买VPN”。 根据界面提示配置参数,并单击“立即购买”。 参数说明如表1、表2、表3所示。 表1 基本参数 参数 说明 取值样例 区域 不同区域的资源之间内
留期的按需计费资源执行任何操作。 保留期到期后,若您仍未支付账户欠款,那么VPN网关、VPN连接和EIP都将被释放,数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于充值的详细操作请参见账户充值。 父主题: 计费模式
[AR651]ip route-static 0.0.0.0 0.0.0.0 1.1.1.254 其中,1.1.1.254为AR路由器公网IP的网关地址,请根据实际替换。 配置VPN网关主EIP/主EIP2到AR路由器的路由信息。 [AR651]ip route-static 1.1.1.2 255
/v5/{project_id}/vpn-connection 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID,可以通过获取项目ID获取项目ID。 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 vpn_connection CreateVpnConn