检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
两端的ACL不匹配； SA生命周期不匹配； 用户侧数据中心未配置DPD； VPN使用过程中修改了配置信息； 数据超过MTU后导致报文分片； 运营商网络抖动。 因此请在配置VPN时确保操作和配置，以进行连接状态保活： 两端的子网配置互为镜像； SA生命周期信息一致； 用户侧数据中心网关开启DPD配置，探测次数不少于5次；
上传服务端证书 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”。
通过云证书管理服务CCM托管服务端证书 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”。
当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。 用户可以通过VPN服务，安全访问VPC内的ECS。
VPN网关参数说明 参数 说明 取值参数 网关名称 VPN网关的名称。 vpngw-tx 协议类型 选择“IPsec”。 IPsec 网络类型 选择“私有网络”。 私有网络 所属网络 选择腾讯云需要和华为云VPC通信的VPC。 vpc-tx(172.16.0.0/16) 配置对端网关。即华为云VPN网关信息。
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 静态路由模式
操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。 在“对端网关”界面，选择目标对端网关所在行，单击。 修改对端网关名称，单击“确定”。
对接华为USG防火墙 静态路由模式 父主题： 站点入云VPN企业版
策略模式 操作指引 华为云控制台操作步骤 阿里云控制台操作步骤 结果验证 父主题： 对接阿里云
变更计费模式概述 在购买VPN后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。 站点入云VPN经典版支持变更计费模式的VPN计费项如表 经典版VPN支持变更计费模式的VPN计费项所示。 表1 经典版VPN支持变更计费模式的VPN计费项 计费项 变更说明 相关文档 VPN网关
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN计费模式分为包年/包月和按需两种，费用包含： VPN网关费用 VPN连接费用 默认提供10条免费的VPN连接；超过10条后需要付费购买。 VPN网关弹性公网IP带宽费用 网关带宽的计费又可分为按流量或按带宽计费。 包年/包
一个用户下支持多少个IPsec VPN？ 每个用户缺省可创建50个VPN网关和100个对端网关；每个VPN网关缺省可创建100个连接组。其中，VPN网关不同EIP对接到对端网关的同一个公网IP占用1个VPN连接组配额；VPN网关不同EIP对接到对端网关的不同公网IP或多个对端网关的公网IP占用2个VPN连接组配额。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
创建对端网关 功能介绍 创建租户用于与VPN网关相连的对端网关。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/customer-gateways 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。
删除VPN连接 功能介绍 根据连接ID，删除指定的VPN连接。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/vpn-connection/{vpn_connection_id} 表1 参数说明 名称 类型 是否必选 说明 project_id
查询VPN用户列表 功能介绍 根据VPN服务端ID,查询用户信息列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users 表1 参数说明 名称 是否必选
更新对端网关 功能介绍 根据对端网关ID，更新指定的对端网关。支持更新名称和更换证书，修改其他参数需重新创建对端网关。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/customer-gateways/{customer_gateway_id}
通过站点入云VPN经典版实现数据中心和VPC互通 入门指引 购买VPN（墨西哥城一/圣保罗一） 创建VPN网关 创建VPN连接 配置对端设备
通过云证书管理服务CCM购买证书 背景信息 用户除向CA机构申购证书、自签发证书渠道外，也可以通过云证书管理服务购买证书。支持同时购买服务端和客户端证书，也支持单独购买服务端或客户端证书。 约束条件 通过云证书管理服务购买服务端证书，需要在客户端配置文件中增加服务端根证书内容。 操作步骤
VPN连接监控 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建连接监控 POST /v5/{project_id}/connection-monitors vpn:connectionMonitors:create
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
