如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
多人访问ECS，是否可以给每个客户机安装一套IPsec软件和云端建立VPN连接？ 不可以。
此处以5.5R9版本为例，不同防火墙型号及软件版本可能存在差异，配置时请以对应版本的产品文档为准。 配置基础设置。 配置安全域。 选择“网络 > 安全域”，单击“新建”，关键参数配置如图1所示。 图1 安全域配置 配置安全策略。
此处以5.5R9版本为例，不同防火墙型号及软件版本可能存在差异，配置时请以对应版本的产品文档为准。 配置基础设置。 配置安全域。 选择“网络 > 安全域”，单击“新建”，关键参数配置如图1所示。 图1 安全域配置 配置安全策略。
此处以5.5R9版本为例，不同防火墙型号及软件版本可能存在差异，配置时请以对应版本的产品文档为准。 配置基础设置。 配置安全域。 选择“网络 > 安全域”，单击“新建”，关键参数配置如图1所示。 图1 安全域配置 配置安全策略。
本示例使用的软件版本为Easy-RSA 3.1.7，不同软件版本之间可能存在差异，具体请参考官方指导说明。 操作步骤 根据Windows操作系统下载Easy-RSA安装包至“D:\”目录下。
本示例使用的软件版本为Easy-RSA 3.1.7，不同软件版本之间可能存在差异，具体请参考官方指导说明。 操作步骤 根据Windows操作系统下载Easy-RSA安装包至“D:\”目录下。
此处以8.35R1版本为例，不同防火墙版本管理界面可能存在差异，配置时请以对应版本的产品文档为准。 配置防火墙上行口。 选择“网络 > 接口 > 物理接口”。 在eth0所在行单击“操作”列的“编辑”按钮，对接口属性进行配置。
此处以6.6版本为例，不同客户端版本管理界面可能存在差异，配置时请以对应版本的产品文档为准。 在“VPN配置 > IKE V1”路径下，鼠标右键选中配置示例“tgbtestIPV4”和“tgbtestIPV6”，单击“删除”。 新建VPN网关。
此处以6.6版本为例，不同客户端版本管理界面可能存在差异，配置时请以对应版本的产品文档为准。 在“VPN配置 > IKE V1”路径下，鼠标右键选中配置示例“tgbtestIPV4”和“tgbtestIPV6”，单击“删除”。 新建VPN网关。
ovpnagent:request error” 适用的客户端 Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： Error message: ovpnagent:request error 可能原因 OpenVPN客户端软件运行异常
无法正常连接，客户端日志中记录如下错误： Unrecognized option or missing or extra parameter(s) in xxx.ovpn:108: data-ciphers (2.4.12) 可能原因 OpenVPN 2.4.12 版本的客户端软件
客户端无法正常连接终端入云VPN网关，日志中记录如下错误： Options error: Unrecognized option or missing or extra parameter(s) in XXX: disable-dco 可能原因 OpenVPN 2.5及以下版本的客户端软件
图7 高级配置信息 IPsec第二阶段配置 右键单击“第一阶段”，选择“新建第二阶段”，本示例中使用客户端软件已有的第二阶段进行配置，配置信息请参见图8。
VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。
对端网关 对端网关是用户数据中心的VPN设备或软件应用程序。管理控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。 父主题： 基本概念
日志中记录如下错误： ERROR: route addition failed using CreateIpForwardEntry: 拒绝访问 可能原因 OpenVPN客户端软件运行有问题。 处理步骤 在开始菜单栏中输入“任务管理器”，单击打开。
如果需要临时与云对接，可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐：strongSwan、Openswan、TheGreenBow等，对接指南详见管理员指南。 父主题： 组网与使用场景
如果需要临时与云对接，可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐：strongSwan、Openswan、TheGreenBow等，对接指南详见管理员指南。 父主题： 组网与使用场景
示例：使用StrongSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接，云下客户使用主机安装IPsec软件与云端对接，客户主机在出口网络进行了一对一的NAT映射。
示例：使用OpenSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接，云下客户使用主机安装IPsec软件与云端对接，客户主机在出口网络进行了一对一的NAT映射。 拓扑连接 本场景拓扑连接及策略协商配置信息如图 拓扑连接及策略协商配置信息所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
