检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持，IKEv1不支持。 DPD中超时重传实现不同。
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云对接AWS后，为何不可以从AWS向华为云发起协商？ 对接云时，如何配置DPD信息？ 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？
IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持，IKEv1不支持。 DPD中超时重传实现不同。
资源规划说明 企业路由器ER、云专线DC、虚拟专用网络VPN、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。
经过更新VPC CIDRs和更新VPN配置的配置调整后，已实现ECS1、ECS2和ECS3之间互联互通，结果验证如下。 用户数据中心 ECS1访问VPN连接VPC1子网下的ECS2：结果OK。 ECS1访问VPC2子网下的ECS3：结果OK。
以文本编辑器（如Notepad++）打开签名私钥KEY格式的文件，将私钥复制到此处。
格式：36位UUID。 description String 否 访问策略描述。 dest_ip_cidrs Array of strings 否 功能描述：目的IP网段列表。 格式："点分十进制/掩码"格式，例如192.168.1.0/24。
以文本编辑器（如Notepad++）打开加密证书PEM格式的文件，将证书内容复制到此处。
格式："点分十进制/掩码"格式，例如192.168.1.0/24。 created_at String 功能说明：创建时间。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。 updated_at String 功能说明：更新时间。
格式：36位UUID。
格式：0-64字符，包含中文、英文、数字、下划线。 user_group_id String 否 功能说明：所属用户组ID。 格式：36位UUID。
格式：36位UUID。
格式："点分十进制/掩码"格式，例如192.168.1.0/24。 created_at String 功能说明：创建时间。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。 updated_at String 功能说明：更新时间。
NQA工作原理 图1 NQA客户端对NQA服务器端进行测试 在NQA测试中，将发起NQA测试的源端称为NQA客户端，测试的目的端称为NQA服务器端。
VPN和OBS可以直接通信吗？ 可以。 用户站点通过VPN访问OBS服务，需要使用VPC终端节点服务。需要为内网DNS和OBS分别申请两个终端节点。 然后在用户侧配置云的内网DNS和路由。 详细配置请参见访问OBS。 父主题： 组网与使用场景
格式：36位UUID。
UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。 updated_at String 功能说明：最后更新时间。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。
UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。 updated_at String 功能说明：更新时间。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。
UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。 updated_at String 功能说明：更新时间。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。
场景描述 企业职员A在出差途中，临时需要访问云上某业务网站，该网站的服务器部署在华为云上，企业职员A希望在个人PC上，使用VPN客户端软件对该网站进行访问。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
