检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题：
应用示例 示例一：创建站点入云VPN网关 示例二：创建对端网关 示例三：创建VPN连接 示例四：创建VPN连接监控 示例五：创建服务端 示例六：创建用户和用户组 示例七：创建访问策略
基本概念 IPsec VPN SSL VPN VPN网关 VPN连接 VPN网关带宽 本端子网 对端网关 对端子网 预共享密钥 区域和可用区
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图1所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图 混合云部署所示。
如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO
计费类 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
VPN工单分类方法有哪些？如何提交VPN工单？ 登录管理控制台。 在管理控制台右上角选择“工单 ＞ 新建工单”。 图1 新建工单 搜索并选择“VPN”。 图2 选择工单产品分类 选择问题类型。 图3 选择问题类型 用户在提交工单时请选择相应的问题类型，有助于加速问题处理。 图4 问题类型与分类依据
加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600 父主题： 通过VPN Hub实现云下多分支网络互通
按月购买，则自动续费周期为一个月。 按年购买，则自动续费周期为一年。 商用 - 2019年11月 序号 功能名称 功能描述 阶段 相关文档 1 VPN监控功能 VPN监控功能上线区域新增“非洲-约翰内斯堡”。 商用 - 2 按需转包周期 VPN服务在Console界面增加“常见问题”版块，展示用户在
虚拟专用网络是否支持SSL VPN？ 目前虚拟专用网络支持SSL VPN。 父主题： 产品咨询
什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。
网关进行网络互通。 仅VPN支持。 弹性公网IP 云连接（Cloud Connect） 通过云连接服务，可以实现用户数据中心和跨境VPC之间的稳定网络连通。 云连接 云监控（Cloud Eye） 通过云监控服务，查看VPN资源的监控数据，还可以获取可视化监控图表。 云监控 统一身份认证服务（Identity
VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 云上用户购买的VPN网关带宽指的是出云方向的，同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况： 如果所购买的带宽<=10Mbit，则入云方向统一限定为10Mbit。 如果所购买的带宽
VPN工单分类方法有哪些？如何提交VPN工单？ 登录管理控制台。 在管理控制台右上角选择“工单 ＞ 新建工单”。 图1 新建工单 搜索并选择“VPN”。 图2 选择工单产品分类 选择问题类型。 图3 选择问题类型 用户在提交工单时请选择相应的问题类型，有助于加速问题处理。 图4 问题类型与分类依据
在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 ping 172.16.0.100 其中，172.16.0.100为数据中心服务器的IP地址，请根据实际替换。 回显如下信息，表示网络已通。 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245
的带宽，VPN连接带宽总和不超过VPN网关的带宽。 在VPN使用过程中，当网络流量超过VPN带宽时有可能造成网络拥塞导致VPN连接中断，请用户提前做好带宽规划。 可以在云监控服务中配置告警规则对带宽进行监控。 100 表2 VPN连接参数说明 参数 说明 取值样例 名称 VPN连接名称。
使用VPN连通云端VPC网络，云下设备如何配置？ 首先按照网络的连接规划，明确用户侧数据中心子网、云上子网以及两端的网关公网IP信息。 其次按照云端VPN的协商策略信息完成用户侧数据中心设备的IPsec配置，并开启云上VPC主机关联的安全组的出入方向的ICMP报文。 路由设置：用
认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600 父主题： 通过VPN实现云上云下网络互通（主备模式）
动作 允许 为确保该策略优先匹配，请将该策略置顶。 配置验证 完成配置后，请选择“网络 ＞ IPsec ＞ IPsec”，单击对应策略列的“诊断”，发起连接协商。 连接状态详细在“IPsec-监控”中查看，诊断示意如图8所示。 图8 IPsec诊断 父主题： 站点入云VPN经典版
结果验证 大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现专线加密
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
