检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对端网关 对端网关是用户数据中心的VPN设备或软件应用程序。管理控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。 父主题： 基本概念
signature_algorithm String 签名算法。 issuer String 证书颁发者。 subject String 证书使用者。 expire_time String 证书过期时间。 is_updatable boolean 是否能更新证书内容。
建议不要修改原有的模板内容，否则导入已填写的模板文件后系统将无法识别文件。 文件中的用户记录数不超过500。 单击“确认”，可批量导入用户。 父主题： 终端入云VPN服务端管理
signature_algorithm String 功能说明：证书签名算法。 取值范围：1-64个字符。 created_at String 功能说明：创建时间。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。
signature_algorithm String 签名算法。 issuer String 证书颁发者。 subject String 证书使用者。 expire_time String 证书过期时间。 is_updatable boolean 是否能更新证书内容。
signature_algorithm String 签名算法。 issuer String 证书颁发者。 subject String 证书使用者。 expire_time String 证书过期时间。 is_updatable boolean 是否能更新证书内容。
图7 高级配置信息 IPsec第二阶段配置 右键单击“第一阶段”，选择“新建第二阶段”，本示例中使用客户端软件已有的第二阶段进行配置，配置信息请参见图8。
图7 高级配置信息 IPsec第二阶段配置 右键单击“第一阶段”，选择“新建第二阶段”，本示例中使用客户端软件已有的第二阶段进行配置，配置信息请参见图8。
示例：使用StrongSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接，云下客户使用主机安装IPsec软件与云端对接，客户主机在出口网络进行了一对一的NAT映射。
示例：使用OpenSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接，云下客户使用主机安装IPsec软件与云端对接，客户主机在出口网络进行了一对一的NAT映射。 拓扑连接 本场景拓扑连接及策略协商配置信息如图 拓扑连接及策略协商配置信息所示。
VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。
VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。
signature_algorithm String 签名算法。 issuer String 证书颁发者。 subject String 证书使用者。 expire_time String 证书过期时间。 is_updatable boolean 是否能更新证书内容。
场景描述 企业职员A在出差途中，临时需要访问云上某业务网站，该网站的服务器部署在华为云上，企业职员A希望在个人PC上，使用VPN客户端软件对该网站进行访问。
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图1所示。
证书验证通过后，您可以在列表中查看CA证书基本信息，包含名称、序列号、签名算法、颁发者、使用者、过期时间。 选择“客户端认证类型 > 口令认证（本地）”。 在“用户管理 ”的页签中，选择“用户组”，单击“创建用户组”。 在“用户管理 ”的页签中，选择“用户”，单击“创建用户”。
证书%s的签名算法无效。 请导入签名算法符合要求的证书。 400 VPN.0072 Certificate %s has expired. 证书%s已过期。 请导入未过期的客户端CA证书。
下载软件时推荐下载DMG格式的软件。 根据界面提示，安装Tunnelblick。 图6 安装Tunelblick 启动Tunnelblick客户端，将已添加客户端证书及私钥的配置文件上传至Tunnelblick客户端，建立VPN连接。
安装客户端软件并导入配置文件。 本示例为您介绍如何配置Windows客户端，不同类型VPN客户端软件及版本可能存在差异，配置时请以实际为准。 操作系统：Windows 10 客户端软件：OpenVPN-2.6.6-I001 更多客户端配置案例，请参见配置客户端。
部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的，但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题： 产品咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
