检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN连接支持使用国产加密算法吗？ 支持。 请使用控制台界面提供的算法进行协商，请确保两端协商算法一致即可。 父主题： 产品咨询
VPN连接支持使用国产加密算法吗？ 不支持。 请使用控制台界面提供的算法进行协商，请确保两端协商算法一致即可。 父主题： 产品咨询
协商策略不一致：请仔细排查IKE中的认证算法、加密算法、版本、DH组、协商模式和IPsec中的认证算法、加密算法、封装格式、PFS算法，特别注意PFS和云下配置一致，部分设备默认关闭了PFS配置。
同时将云上VPN连接端IPsec策略中的认证算法设置为MD5。 检查ACL是否配置正确。
同时将云上VPN连接端IPsec策略中的认证算法设置为MD5。 检查ACL是否配置正确。
同时将云上VPN连接端IPsec策略中的认证算法设置为MD5。 检查ACL是否配置正确。
同时将云上VPN连接端IPsec策略中的认证算法设置为MD5。 检查ACL是否配置正确。
高级配置：可查看协议、端口、加密算法、认证算法、是否压缩。 父主题： 终端入云VPN服务端管理
终端入云VPN服务端限制 表2 终端入云VPN服务端限制 VPN网关类型 资源 默认限制 如何提升配额 企业版VPN 每服务端支持导入的客户端CA证书数量 10 不支持修改 每服务端支持添加的本端网段数量 20 修改协议、端口、认证算法、加密算法等，您需要重新下载客户端配置。
安全提议：即配置二阶段提议，选择新增，弹出页签输入名称，协议、认证算法和加密算法与华为云保持一致（参见华为云配置信息说明）。
约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。
约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。
认证算法 认证哈希算法，支持的算法： SHA2-512 SHA2-384 SHA2-256 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） 默认配置为：SHA2-256。
（Authentication Algorithm）: sha2-256 加密算法（Encryption Algorithm）: aes-128 版本（Version）: v2 DH算法（DH Algorithm ）: group14 生命周期（Life Cycle）: 86400
配置P1提议：输入提议名称，选择认证方式为Pre-share，认证算法、加密算法和DH组等参数，详细参数参见华为云配置信息说明。 配置P2提议：输入提议名称，协议选择、认证算法、加密算法和PFS等参数，详细参数参见华为云配置信息说明，不启用压缩和生存大小。
约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。
（Authentication Algorithm）: sha2-256 加密算法（Encryption Algorithm）: aes-128 版本（Version）: v2 DH算法（DH Algorithm ）: group14 生命周期（Life Cycle）: 86400
DH group Modulus 1 768 bits 2 1024 bits 5 1536 bits 14 2048 bits 15 3072 bits 16 4096 bits 19 ecp256 bits 20 ecp384 bits 21 ecp521 bits 以下DH算法有安全风险
DH group Modulus 1 768 bits 2 1024 bits 5 1536 bits 14 2048 bits 15 3072 bits 16 4096 bits 19 ecp256 bits 20 ecp384 bits 21 ecp521 bits 以下DH算法有安全风险
DH group Modulus 1 768 bits 2 1024 bits 5 1536 bits 14 2048 bits 15 3072 bits 16 4096 bits 19 ecp256 bits 20 ecp384 bits 21 ecp521 bits 以下DH算法有安全风险
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
