检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个VPC下支持购买多个VPN网关,每个网关可以创建多个VPN连接。 用户可以通过VPN网关建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。
一个VPC下支持购买多个VPN网关,每个网关可以创建多个VPN连接。 用户可以通过VPN网关建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。
在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN,请选择“虚拟专用网络 > 经典版”。 单击VPN网关名称左侧,查看资源ID信息。 其中,VPN网关名称即为资源名称。
一个VPC仅能购买一个VPN网关,每个网关可以创建多个VPN连接。 用户可以通过VPN网关建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。
VPN接入VPC的网络地址如何规划? 云上VPC地址段和客户云下的地址段不能冲突,且不允许存在包含关系。 为避免和云服务地址冲突,用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。
公司网络已通过VPN连通了云,我如何在家访问ECS? VPN为IPsec VPN,是连接云上VPC和云下局域网的。 家庭网络非公司局域网络的组成部分,无法直接和云上VPC实现互联。
请选择靠近您客户的区域,可以降低网络时延、提高访问速度。 本案例中请选择“中国-香港”。 中国-香港 名称 VPN网关的名称。 vpcgw-001 虚拟私有云 VPN接入的VPC名称。 选择香港区域对应的VPC。 vpc-001 类型 VPN类型。默认为选择“IPsec”。
虚拟私有云 互联子网 BGP ASN 计费模式,包括包年/包月和按需计费 规格 可用区 VPN连接组数 仅“计费模式”为“包年/包月”时需要设置。 对端网关 可以修改的信息 名称 不可以修改的信息 路由模式 BGP ASN 仅“路由模式”选择“动态BGP”时需要设置。
vpcs:list vpc:subnets:get vpc:bandwidths:list vpc:publicIps:create vpc:publicIps:delete vpc:publicIps:update vpc:publicIps:list √ × 变更包周期 VPN
vpcs:list vpc:vpcs:get vpc:subnets:get vpc:subnets:list vpc:subnets:create vpc:subnets:delete vpc:subNetworkInterfaces:update vpc:publicIps:
VPN网关 VPN网关是虚拟专用网络在云上的虚拟网关,与用户本地网络、数据中心的对端网关建立安全私有连接。VPN网关需要与用户数据中心的对端网关配合使用。 父主题: 基本概念
vpn-tx VPN网关类型 选择“私有网络”。 私有网络 私有网络 选择需要和华为云VPC通信的VPC。 vpc-tx(172.16.0.0/16) VPN网关 选择3中创建的VPN网关。 vpngw-tx 对端网关 选择“选择已有”,然后选择4中创建的对端网关。
终端入云VPN 通过企业版终端入云VPN实现移动端和VPC互通(证书认证方式)
vpcs:list vpc:vpcs:get vpc:subnets:get vpc:subnets:list vpc:subNetworkInterfaces:update vpc:publicIps:get vpc:publicIps:list vpc:bandwidths:
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC,建立与云上资源的连接,如图 终端设备远程接入VPC所示。
什么是虚拟专用网络 产品概述 虚拟专用网络(Virtual Private Network,以下简称VPN),用于在企业用户本地网络、数据中心与云上网络之间搭建安全、可靠、高性价比的加密连接通道。 不支持在中国大陆和非中国大陆之间建立VPN跨境连接。
前提条件 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC,请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置,ECS通信正常。如何配置安全组规则,请参见安全组规则。 如果通过企业路由器ER关联VPN网关,请确认企业路由器ER已经创建完成。
前置条件 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC,请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置,ECS通信正常。如何配置安全组规则,请参见安全组规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。
dcgw_01 虚拟私有云 虚拟网关所关联的虚拟私有云信息。 本场景中选择接入虚拟私有云。 tenant_vpc 本端子网 云专线允许访问的虚拟私有云子网。 本场景中选择接入虚拟私有云对应的接入子网。 192.168.2.0/24 配置虚拟接口。 虚拟接口参数说明如表3所示。
6 步骤六:验证网络互通情况 登录ECS,执行ping命令,验证网络互通情况。 父主题: 通过站点入云VPN企业版实现数据中心和VPC互通