检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2 按需转包周期 VPN服务在Console界面增加“常见问题”版块，展示用户在产品使用过程中最常遇到的各类问题，更加方便和快捷地帮助用户解决问题，提高效率，提升产品易用性和用户体验。 包周期计费：包年包月购买VPN网关，费用包含VPN连接费用，基于该VPN网关创建的VPN连接不再收取费用。
Administrator”已生效。 在“服务列表”中选择除VPN服务外（假设当前权限仅包含VPN Administrator）的任一服务，若提示权限不足，表示“VPN Administrator”已生效。 父主题： 权限管理
登录管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 网络类型
登录管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 网络类型
单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要上传证书的国密型VPN网关所在行，选择“更多 > 查看/上传证书”。 单击“上传证书”，根据界面提示填写相关信息。 VPN网关证书参数请参见表1。 表1 VPN网关证书参数说明 参数 说明 取值样例 证书名称 用户自定义。 certificate-001
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，可以单击目标VPN网关操作列的“配置服务端”，也可以单击目标VPN网关名称进入详情页配置服务端。 根据界面提示配置参数，单击“确定”。 服务端配置参数请参见表1。 表1 服务端参数说明 区域 参数 说明 取值样例 基本信息 本端网段 本端网段是客户
单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要上传证书的国密型VPN网关所在行，选择“更多 > 查看/上传证书”。 单击“更换”，根据界面提示填写相关信息。 VPN网关证书参数请参见表1。 表1 VPN网关证书参数说明 参数 说明 取值样例 证书名称 不支持修改。 与原证书名称保持一致。
登录华为云管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 网络类型
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，然后单击“创建终端入云VPN网关”。 根据界面提示配置参数，然后单击“立即购买”并完成支付。 表1 VPN网关参数说明 参数 说明 取值样例 计费模式 支持包年/包月的计费模式。 包年/包月
选择目标VPN网关所在行，单击操作列的“修改基本信息”。 若仅需修改VPN网关的名称，您也可以直接单击VPN网关名称右侧的按钮进行修改。 根据界面提示，修改VPN网关的名称、本端子网。 单击“确定”。 VPN网关参数修改请参见VPN网关参数修改说明。 表1 VPN网关参数修改说明 参数 说明
p2cserver.com nopass”命令，生成服务端证书及其私钥。 此命令中，“p2cserver.com”为服务端证书的CN，必须是域名格式，否则无法正常托管到云证书管理服务。请根据实际填写。 系统显示如下类似信息： Using Easy-RSA 'vars' configuration:
选择“网络 > 虚拟专用网络VPN”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建站点入云VPN网关”。 根据界面提示配置参数。 VPN网关1参数说明如表 VPN网关1参数说明所示。 表1 VPN网关1参数说明 参数 说明 取值参数 名称 VPN网关的名称。
（本地）”，单击确定。 将用户添加到用户组的两种方法。 从“用户”页签添加用户。 选择“用户管理 > 用户”，单击“创建用户”。 根据界面提示配置参数。 所属用户组选择将要加入的用户组。 如果创建用户时未选择所属用户组，可以在对应用户的操作列单击“修改”选择用户组。 然后单击确定。
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入终端入云VPN网关页面，然后单击“创建终端入云VPN网关”。 根据界面提示配置参数，单击“立即购买”并完成支付。 VPN网关参数请参见表1。 表1 VPN网关参数说明 参数 说明 取值样例 区域 选择靠近您所在地
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”界面，选择目标VPN连接所在行，单击“修改连接信息”或“修改策略配置”。 根据界面提示修改VPN连接的配置参数。 策略模板模式创建的VPN连接不支持在“VPN连接”界面修改策略配置，请在“VPN网关”界面进行修改，具体操作请参见修改VPN网关策略模板。
N配置。 安装IPsec VPN客户端。 yum install strongswan 安装交互过程选择“Y”，出现“Complete!”提示即完成安装，strongswan的配置文件集中放置在/etc/strongswan目录中，配置过程只需编辑IPsec.conf和IPsec
VPN服务提供了Web化的服务管理平台，即管理控制台。用户可以登录管理控制台访问VPN服务。 如果用户已注册账户，可直接登录管理控制台，在主页选择“网络 > 虚拟专用网络”。 如果未注册，请参见准备工作中的“注册账号并开通华为云”。
攻击，响应方响应初始化报文后维护发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式安全性低：野蛮模式开始信息报文不加密，存在用户配置信息泄漏的风险，当前也存在针对野蛮攻击，如：中间人攻击。 IKEv1和IKEv2的区别
攻击，响应方响应初始化报文后维护发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式安全性低：野蛮模式开始信息报文不加密，存在用户配置信息泄漏的风险，当前也存在针对野蛮攻击，如：中间人攻击。 IKEv1和IKEv2的区别
攻击，响应方响应初始化报文后维护发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式安全性低：野蛮模式开始信息报文不加密，存在用户配置信息泄漏的风险，当前也存在针对野蛮攻击，如：中间人攻击。 IKEv1和IKEv2的区别
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
