检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图 终端设备远程接入VPC所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图
实施步骤（手动） 配置VPN 配置CC 验证操作是否成功 父主题： 通过VPN和云连接构建跨境网络连接
使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 配置VPN时，用户需要在用户侧数据中心的网关上增加以下VPN配置信息： IKE/IPsec策略配置。 指定感兴趣流（ACL）。 用户需要审视用户侧数据中心网关的路由配置，确保发往VPC的流量被路由到正确的出接口（即绑定IPsec策略的接口）。
单击“明细账单”，在下图所示位置单击，复制资源ID。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”，在筛选条件中选择“ID”，并输入2中复制的ID，单击图标即可查找到该资源。
查看指定资源的账单 【样例一：使用资源ID查询账单，并且资源ID与账单中上报的资源ID一致】 登录管理控制台，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击网关名称进入基本信息页面，复制资源ID。 进入“费用 > 账单管理 > 流水和明细账单”页面。
0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面，选择“网络 ＞ IPsec”，新建IPsec连接，详情如图4所示。 图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置
本地防火墙无法收到VPN子网的回复包怎么解决？ 如果二阶段协商中需要检查云下的路由、安全策略、NAT和感兴趣流、协商策略信息。 路由设置：将访问云上子网的数据送入隧道。 安全策略：放行云下子网访问云上子网的流量。 NAT策略：云下子网访问云上子网不做源nat。 感兴趣流：两端感兴趣流配置互为镜像，使用IKE
按流量计费的VPN可以使用共享流量包吗？ 可以。 VPN服务费用包含弹性公网IP费用，弹性公网IP可以使用共享流量包。 父主题： 热点问题
通过VPN实现云上云下网络互通（双活模式） 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
通过VPN实现云上云下网络互通（主备模式） 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
IPsec VPN IPsec VPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。 如图1所示，假设您在云上已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），同时您在自己的数据中心也有2个子网（192
您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，创建VPN网关后需要创建VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在re
对端网关 对端网关是用户数据中心的VPN设备或软件应用程序。管理控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。 父主题： 基本概念
使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 配置VPN时，用户需要在用户侧数据中心的网关上增加以下VPN配置信息： IKE/IPsec策略配置。 配置VPN连接模式为路由模式或策略模式。 用户需要审视用户侧数据中心网关的路由配置，确保发往VPC的流量被
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 产品咨询
通过VPN实现云上云下网络互通（非固定IP接入） 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
通过设置告警规则，用户可自定义监控目标与通知策略，及时了解虚拟专用网络的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在管理控制台左上角单击，选择“管理与监管> 云监控服务”。 选择“云服务监控 > 虚拟专用网络”，根据不同告警类型在不同页签下配置告警规则。
准备工作 在使用虚拟专用网络之前，您需要完成本文中的准备工作。 注册华为账号并开通华为云 如果您已有一个华为账号并已开通华为云，请跳到下一个任务。如果您还没有华为账号，请参见以下步骤创建。 进入华为云官网，单击页面右上角的“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。
该解决方案主要部署如下资源，每月花费如表1所示，具体请参见华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划 产品 配置示例 成本预估/月 虚拟专用网络 按需计费：VPN网关带宽费用20.075元/小时+VPN连接费用0.36元/小时，更多计费详情请参见价格详情。 区域：中国-香港 计费模式：按需计费
加密算法：AES-128-GCM-16 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600 父主题： 通过VPN实现云上云下网络互通（非固定IP接入）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
