检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ud VPN，以下简称S2C VPN）和终端入云VPN（Point-to-Cloud VPN，以下简称P2C VPN），站点入云VPN基于IPsec协议，终端入云VPN基于SSL协议，两者适用于不同的应用场景。 站点入云VPN由VPN网关、对端网关和VPN连接组成。 VPN网关提
6步快速使用虚拟专用网络 创建VPN网关 创建华为云上的VPN网关，选择区域、VPC，配置本端子网、EIP。 创建对端网关 在华为云上配置您本地网关的标识。 创建第一条VPN连接 在华为云上配置主EIP对应的连接。 创建第二条VPN连接 在华为云上配置主EIP2对应的连接。 配置对端网关设备
139.2，现需要通过创建VPN连接来连通本地局域网与华为云的VPC子网。华为云端的VPN连接资源策略配置按照缺省信息配置，详见下图本实例以华为云端VPN配置信息为基础，详细介绍用户侧PaloAlto防火墙设备的VPN配置。二、Palo Alto配置1、配置IKE加密选择顶部页签【
的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与VPN服务做过对接测试厂商包括： 设
切换时需要创建连接2。其中IKE配置生命周期需配置为28800（Azure VPN连接无法配置此参数默认为28800）注意NQA探测不勾选，这样不需要手动配置两端的接口地址互为镜像。2.5 连接状态检查Huawei侧VPN连接状态Azure侧VPN连接状态2.6 流量检查华为云创
多企业分支互联 通过VPN Hub实现企业分支间互访，避免两两分支之间配置VPN连接，如图 多企业分支互联所示。 图4 多企业分支互联 VPN和专线互备 用户数据中心与云上VPC通过专线连接，同时建立VPN连接实现备份，提高可靠性，如图 VPN和专线互备所示。 图5 VPN和专线互备
第一个远端子网；选择配置立即生效；配置过程如下图所示。打开高级配置，修改高级配置（即VPN连接的协商策略）与预设配置信息一致，配置过程如下图所示。特殊配置说明：阿里云与华为云对接时，若两端的子网数为1对1的情况，完成上面配置即完成了IPsec VPN的连接配置。若两端子网为多对多
建2个客户网关4VPN双活网关与AWS静态路由模对接4.1组网4.2AWS创建站点到站点静态路由的VPN连接输入VPN连接的名称后，虚拟私有网关客户网关都选择现有，第一个连接，选择前面创建的华为VPN主EIP的客户网关，第二个连接创建选择前面创建的华为VPN备EIP的客户网关。测
VPC1上的VPN网关IP地址。 图4 VPC虚拟机Ping VPN网关 华为云端的VPN配置信息采用默认配置。 配置步骤 场景一：桌面云+VPC场景的客户端配置 全局参数配置 修改IKE和IPsec的默认生存时间（非关键配置步骤，选配），建议不勾选断线侦测。 图5 全局参数配置 IKE第一阶段配置
功能总览 功能总览 全部 经典型VPN VPN VPN关联ER VPN和云专线互备 经典型VPN 虚拟专用网络（Virtual Private Network，以下简称VPN），用于在远端用户和虚拟私有云（Virtual Private Cloud，以下简称VPC）之间建立一条安
connections)”和“Enable VPN Directional Match in VPN Column”3.4.2 配置安全访问策略左侧菜单选择“安全策略”，选择“访问控制 > 策略”，单击“在上方添加规则”。配置安全策略。区域参数取值说明策略配置名称IPsecVPN01源选择网络分组hwvpn-dom
③ 创建VPN通道-基本配置 创建VPN通道分为基本配置、SPD配置、IKE配置、IPsec配置四个步骤。如下图为创建VPN通道的基本配置步骤。 在基本配置界面请输入创建通道的名称，选择地域，VPC私有子网，已创建的VPN网关，对端网关（选择②创建的对端网关，也可在此步骤进行新建）和预共享密钥。
的VPC子网。华为云端的VPN连接资源策略配置按照缺省信息配置，详见下图本实例以华为云端VPN配置信息为基础，详细介绍用户侧山石防火墙设备的VPN配置。二、山石防火墙配置1、配置IPSec VPN选择顶部页签【网络】>>左侧【VPN】>>【IPSecVPN】>【P1提议】。点击新
cid:link_0
经典版VPN购买流程 入门指引 购买VPN（墨西哥城一/圣保罗一） 创建VPN网关 创建VPN连接 配置对端设备
网关：1.1.1.2。 子网：192.168.2.0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面，选择“网络 ＞ IPsec”，新建IPsec连接，详情如图4所示。 图3 新建IPsec连接1 图4
如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO
虚拟专用网络是否支持SSL VPN？ 目前虚拟专用网络支持SSL VPN。 父主题： 产品咨询
监控虚拟专用网络 监控是保持VPN可靠性、可用性和性能的重要部分，通过监控，用户可以观察VPN资源。为使用户更好地掌握自己的VPN运行状态，云平台提供了云监控服务。您可以使用该服务监控您的VPN，执行自动实时监控、告警和通知操作，帮助您更好地了解VPN的各项性能指标。 父主题： 监控
申请更多配额，请参见提交工单。 每VPN网关支持配置的VPN连接组数量 100 如果VPN网关支持非固定IP接入，则该VPN网关支持配置的非固定IP接入、固定IP接入的VPN连接组数量合计最多为100个。 不支持修改。 每VPN网关支持配置的本地子网数量 50 不支持修改。 每VPN网关支持通过每连接接收对端网关发布的BGP路由数量
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
