检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例:使用StrongSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接,云下客户使用主机安装IPsec软件与云端对接,客户主机在出口网络进行了一对一的NAT映射。
云上用户购买的VPN网关带宽指的是出云方向的,同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况: 如果所购买的带宽<=10Mbit,则入云方向统一限定为10Mbit。 如果所购买的带宽>10Mbit,则入云方向与购买的带宽一致。
云上用户购买的VPN网关带宽指的是出云方向的,同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况: 如果所购买的带宽<=10Mbit,则入云方向统一限定为10Mbit。 如果所购买的带宽>10Mbit,则入云方向与购买的带宽一致。
云上用户购买的VPN网关带宽指的是出云方向的,同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况: 如果所购买的带宽<=10Mbit,则入云方向统一限定为10Mbit。 如果所购买的带宽>10Mbit,则入云方向与购买的带宽一致。
续费包年/包月VPN网关 场景描述 当包年/包月购买的VPN网关临近过期时,可以对VPN网关进行续费操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络 > 虚拟专用网络VPN”。
示例:使用OpenSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接,云下客户使用主机安装IPsec软件与云端对接,客户主机在出口网络进行了一对一的NAT映射。 拓扑连接 本场景拓扑连接及策略协商配置信息如图 拓扑连接及策略协商配置信息所示。
一个VPC仅能购买一个VPN网关,每个网关可以创建多个VPN连接。 VPN连接,基于VPN网关创建,用于连通VPC子网和用户数据中心(或其它Region的VPC)子网,即每个VPN连接连通了一个用户侧数据中心的网关。
退订包年/包月VPN网关 场景描述 当无需使用包年/包月购买的VPN网关时,可退订VPN网关。 约束与限制 仅VPN网关状态正常时可执行退订操作。
部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的,但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题: 热点问题
示例:Fortinet飞塔防火墙VPN配置 操作场景 用户数据中心的出口防火墙选用飞塔设备,用户数据中心存在多个互联网出口,用户在华为云购买VPN网关,需要创建VPN连接连通本地网络到VPC子网。
- 购买时长 仅“计费模式”采用“包年/包月”时需要配置。 在账户余额充足场景下,如果勾选“自动续费”功能,系统会在当前服务购买时长到期后自动进行续费。 按月购买场景,自动续费周期为一个月。 按年购买场景,自动续费周期为一年。 6 确认订单详情,单击“去支付”。
192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成,VPN网关默认使用2个EIP。
包年/包月 按需计费 网关规格单价 * 购买时长 * VPN连接(组) 站点入云VPN:默认支持10个免费的VPN连接组,超出10个部分您需要额外购买。 终端入云VPN:默认支持10个免费的VPN连接,超出10个部分您需要额外购买。
默认支持10个免费的VPN连接,超出10个部分您需要额外购买。 带宽费用:VPN网关所耗费的带宽费用。 站点入云VPN: VPN网关费用:使用周期内的网关实例费用。 VPN连接费用:支持按个为单位购买连接组。 EIP带宽费用:仅公网场景下需要购买。
根据界面提示配置参数,单击“立即购买”。 VPN网关参数说明如表1所示。 此处仅对关键参数进行说明,非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。
根据界面提示配置参数,单击“立即购买”。 VPN网关参数说明如下所示。 此处仅对关键参数进行说明,非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。
根据界面提示配置参数,单击“立即购买”。 VPN网关参数说明如表1所示。 此处仅对关键参数进行说明,非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。
根据界面提示配置参数,单击“立即购买”。 VPN网关参数说明如表 VPN网关参数说明所示。 此处仅对关键参数进行说明,非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。
部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的,但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题: 热点问题
根据界面提示配置参数,单击“立即购买”。 VPN网关参数说明如表1所示。 此处仅对关键参数进行说明,非关键参数请保持默认。 表1 VPN网关关键参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 关联模式 选择“虚拟私有云”。