-
哪些设备可以与云进行VPN对接? - 虚拟专用网络 VPN
设备型号多为路由器、防火墙等,对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务(如L2TP)无法与云进行VPN对接。 与VPN服务做过对接测试厂商包括但不限于:华为(路由器、防火墙)、h3c(路由器、防火墙)、cisco(路由器、防火墙)、锐捷(路由器、防火墙
-
虚拟专用网络 VPN - 虚拟专用网络 VPN
rightsubnet=192.168.200.0/24 # 远端子网 华为云VPN使用的DH-group对应的比特位详细请参见华为云VPN使用的DH-group对应的比特位是多少?。 启动服务。 service strongswan stop
-
示例:使用StrongSwan配置云上云下互通 - 虚拟专用网络 VPN
rightsubnet=192.168.200.0/24 # 远端子网 华为云VPN使用的DH-group对应的比特位详细请参见华为云VPN使用的DH-group对应的比特位是多少?。 启动服务。 service strongswan stop
-
创建VPN网关 - 虚拟专用网络 VPN
输入:适用于跨租户场景,填写接入项目、接入账号、接入虚拟私有云和接入子网。 选择 接入项目 仅“高级配置”中配置方式选择“输入”方式时配置。 输入接入项目ID,如何获取对应项目ID请参见如何获取企业项目ID。 请根据实际设置 接入账号 仅“高级配置”中配置方式选择“输入”方式时配置。 输入接入账号ID,如何获
-
入门指引 - 虚拟专用网络 VPN
入门指引 功能支持区域 中国-香港 场景描述 企业职员A在出差途中,临时需要对仅在企业内网网页上可查阅的某项重要数据进行核对。该网站服务器部署在华为云上,企业职员A希望在个人PC上,使用VPN客户端软件对该网站进行访问。 约束与限制 终端入云VPN处于友测阶段,您需要提前获取友测资格,才能使用此功能。
-
哪些设备可以与云进行VPN对接? - 虚拟专用网络 VPN
普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务(如L2TP)无法与云进行VPN对接。 与VPN服务做过对接测试厂商包括: 设备厂商:华为(防火墙/AR)、山石(防火墙),CheckPoint(防火墙)。 云服务厂商包括:阿里云,腾讯云,亚马逊(aws),微软(Microsoft
-
VPN自定义策略 - 虚拟专用网络 VPN
VPN自定义策略 如果系统预置的VPN权限,不满足您的授权要求,可以创建自定义策略。 目前华为云云服务平台支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定
-
虚拟专用网络 VPN - 虚拟专用网络 VPN
VPN的带宽限速,是限制的哪个方向的带宽,带宽的单位是什么? 云上用户购买的VPN网关带宽指的是出云方向的,同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况: 如果所购买的带宽<=10Mbit,则入云方向统一限定为10Mbit。 如果所购买的带宽
-
查看服务端 - 虚拟专用网络 VPN
查看服务端 场景描述 服务端配置完成后,您可以查看服务端配置。 前提条件 请确认服务端配置已完成。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏,单击“虚拟专用网络 > 企业版-VPN网关”。
-
修改服务端 - 虚拟专用网络 VPN
修改服务端 场景描述 您可以对服务端配置进行修改。 如果您修改了服务端的本端网段,客户端需断开后重新建连,本端网段修改才能生效。 如果您修改了高级配置中的协议、端口等参数,需要重新下载并导入新的客户端配置文件,参数修改才能生效。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。
-
使用中IPsec VPN连接中断后如何快速恢复? - 虚拟专用网络 VPN
如果重新触发协商失败,请确认两端配置的协商策略是否一致、感兴趣流是否互为镜像(条目数、掩码均相同)。 如果协商策略和感兴趣流配置无误,请关停云下设备的VPN连接,等待云端连接显示为“未连接”后,重启云下设备VPN连接,并进行数据流触发。 如果依然无法触发协商时,请执行以下操作: 记录VPN连接的协商策略、PSK、本端子网、远端网关、远端子网。
-
DC/VPN双链路互备混合云组网构建步骤 - 虚拟专用网络 VPN
配置路由信息,具体方法请参见在VPC路由表中配置路由。 步骤四:验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法,具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录(VNC方式)。 执行以下命令,验证业务VPC与IDC是否可以通过ER通信。 ping
-
支持的监控指标(经典版VPN) - 虚拟专用网络 VPN
入网带宽使用率 该指标用于统计测量对象入云平台的带宽使用率,以百分比为单位。 入网带宽使用率=入网带宽指标/购买的带宽大小 说明: 由于华为云在部分站点对10Mbps以下的配置带宽提供10Mbps的入网带宽上限,此时监控的入网带宽使用率会存在大于100%的情况。 EIP使用时修
-
停止计费 - 虚拟专用网络 VPN
报的资源ID一致】 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”,在下图所示位置单击,复制资源ID。 图1 复制资源ID 登录管理控制台,选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏,单击“虚拟专用网络 > 企业版-VPN网关”。 选择资源所在的区域,在
-
虚拟专用网络 VPN - 虚拟专用网络 VPN
使用CCM托管服务端证书 操作步骤 在云证书管理服务产品首页,单击“管理控制台”登录管理控制台。 在左侧导航栏,单击“SSL证书管理 > SSL证书列表”。 在上传证书页签,按照图1中的步骤上传服务端证书。 服务端证书的CN必须是域名格式。 证书文件需要按“服务端证书-CA证书”的顺序复制内容。
-
费用账单 - 虚拟专用网络 VPN
流水账单”中,消费时间”即按需产品的实际使用时间。 查看指定资源的账单 【样例一:使用资源ID查询账单,并且资源ID与账单中上报的资源ID一致】 登录管理控制台,选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏,单击“虚拟专用网络 > 企业版-VPN网关”。 单击网关名称进入基本信息页面,复制资源ID。
-
VPN协商参数有哪些?默认值是什么? - 虚拟专用网络 VPN
v2(默认) 生命周期 86400(默认) 单位:秒。 取值范围:60-604800。 本端标识 IP Address 本端IP地址由系统自动关联显示,无需用户手动配置。 FQDN 默认的本端标识类型是IP Address,ID值是VPN网关的公网IP。 对端标识 IP Address FQDN
-
VPN协商参数有哪些?默认值是什么? - 虚拟专用网络 VPN
v2(默认) 生命周期 86400(默认) 单位:秒。 取值范围:60-604800。 本端标识 IP Address 本端IP地址由系统自动关联显示,无需用户手动配置。 FQDN 默认的本端标识类型是IP Address,ID值是VPN网关的公网IP。 对端标识 IP Address FQDN
-
下载客户端配置 - 虚拟专用网络 VPN
服务端建立VPN连接。 约束与限制 服务端配置完成后,您需要在VPN网关页面下载客户端对应的配置,用于和服务端建立VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏,单击“虚拟专用网络
-
VPN协商参数有哪些?默认值是什么? - 虚拟专用网络 VPN
v2(默认) 生命周期 86400(默认) 单位:秒。 取值范围:60-604800。 本端标识 IP Address 本端IP地址由系统自动关联显示,无需用户手动配置。 FQDN 默认的本端标识类型是IP Address,ID值是VPN网关的公网IP。 对端标识 IP Address FQDN