检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不同设备缺省发出的DPD报文的载荷顺序可能不同,而两端IKE对等体的DPD报文中的载荷顺序需要一致,否则对等体存活检测功能将无法生效。 IKE对等体间进行IPsec通信时,除DPD报文中的载荷顺序需要匹配外,DPD检测中其它配置参数两端不需要匹配。当IKE对等体间有正常的IPsec流量时,不会发送DPD
如何将按需的VPN转为包周期? VPN支持将两个VPC互连吗? VPN配置完成了,为什么连接一直处于未连接状态? 更多 智能客服 您好!我是有问必答知识渊博的的智能问答机器人,有问题欢迎随时求助哦! 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人,为您解决技术难题。
包周期的VPN在创建网关阶段一次性收费,包含网关带宽费用和固定连接条目的费用,创建条目数内的VPN连接不再额外收取费用。 商用 计费说明 2 智能生成对端配置 用户在华为云上完成VPN连接配置后,在VPN连接列表中选择“操作 > 下载对端配置”。 在弹出的对话框中选择设备厂商和设备型号
证:https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小在12MB以内,12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名,在请求时将签名信息添加到消息头,从而通过身份认证。
查询VPN网关可用区(V5) 功能介绍 查询VPN网关可用区,响应体信息比v5.1接口更少(例如IPv6、边缘站点等新特性)。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-gateways/availability-zones 表1
object 否 对等体存活检测对象。 表6 Dpd 名称 类型 是否必选 描述 timeout Integer 否 功能说明:对等体存活检测报文重传间隔。 取值范围:2-60,单位:秒。 默认值:15。 interval Integer 否 功能说明:对等体存活检测空闲时间。 取值范围:10-3600,单位:秒。
integrity-algorithm hmac-sha2-256 prf hmac-sha2-256 dh group14 sa duration 86400 #配置对等体,指定版本,调用一阶段提议(undo version 2时需要配置exchange-mode参数) ike peer IKE-PEER undo
查询VPN网关可用区(V5.1) 功能介绍 查询VPN网关可用区,响应体信息比v5接口更多(例如IPv6、边缘站点等新特性)。 调用方法 请参见如何调用API。 URI GET /v5.1/{project_id}/vpn-gateways/availability-zones 表1
名称 类型 是否必选 描述 user CreateVpnUserRequestBodyContent object 是 创建VPN用户请求体对象。 表4 CreateVpnUserRequestBodyContent 名称 类型 必选 描述 name String 是 功能说明:用户名。
access_policy CreateVpnAccessPolicyRequestBodyContent object 是 创建VPN访问策略请求体对象。 表4 CreateVpnAccessPolicyRequestBodyContent 名称 类型 是否必选 描述 name String
object 否 对等体存活检测对象。 表6 UpdateDpd 名称 类型 是否必选 描述 timeout Integer 否 功能说明:对等体存活检测报文重传间隔。 取值范围:2-60,单位:秒,不填时默认为15。 interval Integer 否 功能说明:对等体存活检测空闲时间
当VPN网关flavor为GM时不返回。 dpd Dpd object 对等体存活检测对象。 表6 Dpd 名称 类型 描述 timeout Integer 功能说明:对等体存活检测报文重传间隔。 取值范围:2-60,单位:秒。 interval Integer 功能说明:对等体存活检测空闲时间。 取值范围:10-3600,单位:秒。
错误码 功能说明 API调用发生错误时,会有错误结构体返回,该小节主要是对VPN封装接口(不包括OpenStack原生接口)错误结构的解释。 返回体格式 { "code": "VPN.0001", "message": "invalid request:xxx"
access_policy UpdateVpnAccessPolicyRequestBodyContent object 是 更新访问策略请求体对象。 表3 UpdateVpnAccessPolicyRequestBodyContent 名称 类型 必选 描述 name String
每个接口的请求消息体内容不同,也并不是每个接口都需要有请求消息体(或者说消息体为空),GET、DELETE操作类型的接口就不需要消息体,消息体具体内容需要根据具体接口而定。 对于管理员创建IAM用户接口,您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示,加粗的字段需要根据实际值填写。
当VPN网关flavor为GM时不返回。 dpd Dpd object 对等体存活检测对象。 表7 Dpd 名称 类型 描述 timeout Integer 功能说明:对等体存活检测报文重传间隔。 取值范围:2-60,单位:秒。 interval Integer 功能说明:对等体存活检测空闲时间。 取值范围:10-3600,单位:秒。
[AR651-ike-proposal-2]prf hmac-sha2-256 [AR651-ike-proposal-2]quit 配置IKE对等体。 [AR651]ike peer hwpeer1 [AR651-ike-peer-hwpeer1]undo version 1 [AR65
描述 user_group CreateVpnUserGroupRequestBodyContent object 是 创建VPN用户组请求体对象。 表4 CreateVpnUserGroupRequestBodyContent 名称 类型 必选 描述 name String 是 功能说明:用户组名。
图1 管理员创建IAM用户响应消息头 响应消息体(可选) 该部分可选。响应消息体通常以结构化格式(如JSON或XML)返回,与响应消息头中Content-Type对应,传递除响应消息头之外的内容。 对于管理员创建IAM用户接口,返回如下消息体。为篇幅起见,这里只展示部分内容。 {
VPN建立后您的数据中心或局域网无法访问弹性云服务器? 为什么VPN创建成功后状态显示未连接? VPN是否启动了DPD检测机制? 什么是对等体存活检测? 父主题: 站点入云VPN经典版