检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
打开客户端设备的命令行窗口。 执行以下命令： ping 192.168.1.10，验证连通性。 其中，192.168.1.10为客户端需要访问的弹性云服务器的IP地址，请根据实际替换。 查询弹性云服务器的IP地址步骤： 在“终端入云VPN网关”页面，单击目标VPN网关的虚拟私有云的名称。
网，是否可以创建两个VPN连接，分别连通不同子网？ VPN和OBS可以直接通信吗？ 用户本地电脑如何连接云上VPN？ 公司网络已通过VPN连通了云，我如何在家访问云ECS？ 购买VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？ 如何选择在云上的哪个区域创建VPN网关？
Hub实现分支互访，无需两两站点之间配置VPN连接。 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接，保证连接可靠性。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。
方案架构 VPN服务提供的组网方案如图 组网方案所示。 图1 组网方案 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接。 更安全：专线提供独立的线路，保证数据传输质量；VPN提供数据加密，保证数据传输安全。
resetVpnUserPassword 删除VPN用户 vpn-user deleteVpnUser 创建VPN用户组 vpn-user-group createVpnUserGroup 修改VPN用户组 vpn-user-group updateVpnUserGroup 添加VPN用户组用户 vpn-user-group
下设备的VPN连接，等待云端连接显示为“未连接”后，重启云下设备VPN连接，并进行数据流触发。 如果依然无法触发协商时，请执行以下操作： 记录VPN连接的协商策略、PSK、本端子网、远端网关、远端子网。 使用现有网关新建一条连接，协商策略、PSK、本端子网均与原连接相同，远端网关和远端子网先任意填写。
VPN是否会自动建立连接？ 如何配置VPN对端设备？（HUAWEI USG6600配置示例） VPN支持对端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？
VPN是否会自动建立连接？ 使用VPN连通云端VPC网络，云下设备如何配置？ VPN支持远端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？
SA生命周期信息一致； 用户侧数据中心网关开启DPD配置，探测次数不少于5次； 连接过程中修改参数两侧同步修改； 设置用户侧数据中心设备TCP MAX-MSS为1300； 确保用户侧数据中心出口有足够的带宽可被VPN使用； 确认VPN连接可被两端触发协商，开启用户侧数据中心设备的主动协商配置； 两
操作场景 用户数据中心的出口防火墙选用深信服设备，同时在DMZ区域旁路接入了一台IPsec VPN设备，需要通过VPN接入华为云网络。 拓扑连接 拓扑连接方式： 使用防火墙设备直接和云端建立VPN连接。 使用DMZ区域的专用VPN设备结合NAT穿越与云端建立VPN连接。 VPN接入方式的配置指导，相关信息说明如下：
像。 VPN连接5：169.254.74.1/30 VPN连接6：169.254.75.1/30 用于VPN网关2和对端网关2建立IPsec隧道，配置时两边需要互为镜像。 VPN连接7：169.254.76.1/30 VPN连接8：169.254.77.1/30 用户数据中心 待互通子网
SA生命周期信息一致； 用户侧数据中心设备开启DPD配置，探测次数不少于5次； 连接过程中修改参数两侧同步修改； 设置用户侧数据中心设备TCP MAX-MSS为1300； 确保用户侧数据中心出口有足够的带宽可被VPN使用； 确认VPN连接可被两端触发协商，开启用户侧数据中心设备的主动协商配置； 两
推荐配置的本端子网在VPC内有路由可达。 同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。 父主题： Console与页面使用
产品咨询 IPsec VPN适用连接典型组网结构有哪些？ 什么是VPC、VPN网关、VPN连接？ VPC、VPN网关、VPN连接之间有什么关系？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ 如何理解VPN连接中的远端网关和远端子网？ VPN接入VPC的网络地址如何规划？
IDC网络互访。 VPN HUB功能，结合对等连接和CC实现云下IDC与云上多VPC网络互访。 结合源NAT实现跨云访问特定IP。 与家庭PPPoE拨号网络建立VPN连接。 与4G/5G路由器建立VPN连接。 与个人终端建立VPN连接。 不适用的典型场景： 相同region的两个
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图 终端设备远程接入VPC所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图
产品咨询 IPsec VPN适用连接典型组网结构有哪些？ 什么是VPC、VPN网关、VPN连接？ VPC、VPN网关、VPN连接之间有什么关系？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ 如何理解VPN连接中的对端网关和对端子网？ VPN接入VPC的网络地址如何规划？
IDC网络互访。 VPN HUB功能，结合对等连接和CC实现云下IDC与云上多VPC网络互访。 结合SNAT实现跨云访问特定IP。 与家庭PPPoE拨号网络建立VPN连接。 与4G/5G路由器建立VPN连接。 与个人终端建立VPN连接。 不适用的典型场景： 相同region的两个
> 口令认证（本地）”。 在“用户管理 ”的页签中，选择“用户组”，单击“创建用户组”。 在“用户管理 ”的页签中，选择“用户”，单击“创建用户”。 在“访问策略 ”页签中，单击“创建策略”。 请根据实际需要进行选择 高级配置 协议 终端入云VPN连接使用的协议。 TCP（默认） TCP
0~5000 ms VPN连接 1分钟 link_packet_loss_rate 链路丢包率 VPN网关与对端网关之间链路的丢包率。 0~100 % VPN连接 1分钟 connection_status VPN连接状态 展示VPN连接的通断状态。 0：未连接状态 1：连接状态 2：未知状态
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
