检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 VPN支持记录用户账号发出的所有资源创建、删除和修改事件，以日志文件方式发送到云审计服务（CTS），以便用户查询、审计和溯源。 图1 审计与日志 父主题： 安全
参考标准和协议 与VPN相关的参考标准与协议如下： RFC 2403: The Use of HMAC-MD5-96 within ESP and AH RFC 2404: The Use of HMAC-SHA-1-96 within ESP and AH RFC 2409: The
根据界面提示配置参数。 VPN连接参数说明如表3所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3 VPN连接参数说明 模块 参数 说明 取值参数 - 名称 VPN连接的名称。 vpn-ali 绑定资源 选择VPN网关 VPN网关 VPN网关 选择阿里云VPN网关。 vpngw-ali
tunnel接口配置所示。 图2 tunnel接口配置 配置VPN连接。 选择“高级 > VPN > IPSec > IPSec策略管理”。 配置两个tunnel的IKE策略、IPSec策略，关键参数配置如图 第一条VPN连接配置、图 第二条VPN连接配置所示。 采用IKEv1进行IPSec协
更换CA证书后，该对端网关需要使用新CA签发的国密证书与VPN网关重协商，否则连接断开。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。 在“对端网关
服务公共接口 VPN配额 VPN标签 父主题： API
国密型对端网关，需要上传对端网关的CA证书，用于和VPN网关建立VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。 在“对端网关”
正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 出现DPD超时的连接中断是因为两端网络访问无数据，在SA老化后发送DPD未得到对端响应而删除连接。 解决方法： 开启用户侧数据中心设备的DPD配置，测试两端的数据流均可触发连接建立； 在两端的主机中部署Ping shell
VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 云上用户购买的VPN网关带宽指的是出云方向的，同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况： 如果所购买的带宽<=10Mbit，则入云方向统一限定为10Mbit。 如果所购买的带宽
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
审计 支持审计的关键操作列表 查看云审计日志
65000 配置VPN连接。 本场景下，AR路由器与VPN网关主EIP、主EIP2分别创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 创建第一条VPN连接。 VPN连接参数说明如表 第一条VPN连接参数说明所示。 表3 第一条VPN连接参数说明
用户数据中心的BGP ASN与VPN网关的BGP ASN不能相同。 65000 配置VPN连接。 本场景下，AR路由器与VPN网关主EIP、主EIP2分别创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 创建第一条VPN连接。 VPN连接参数说明如表
BGP路由模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
根据界面提示配置参数。 VPN连接参数说明如表 VPN连接参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3 VPN连接参数说明 模块 参数 说明 取值参数 - 名称 VPN连接的名称。 vpn-ali 绑定资源 选择VPN网关 VPN网关 VPN网关 选择阿里云VPN网关。 vpngw-ali
对端子网即用户侧数据中心的网段，该网段需要通过VPN与云上VPC网络进行互通。用户需手工输入网段信息，格式为点分十进制加掩码长度，如 192.168.0.0/16；如果有多个网段，则使用逗号分隔。 用户在设置完对端子网后，无需在VPC中增加路由信息，VPN服务会自动在VPC中下发到达对端子网的路由。
客户端日志显示“Error message:certReadError” 适用的客户端 Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： Error message:certReadError 可能原因 客户端配置文件中缺少客户端证书和私钥。
场景介绍 华为云VPN网关通过静态路由模式对接腾讯云的典型组网如图1所示。 图1 典型组网 本场景下，腾讯云VPN网关仅支持单IP地址方案，华为云VPN网关推荐采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 父主题： 静态路由模式
在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 不可以。 云端创建VPN时，本端子网为VPC内部子网，远端子网为客户用户侧数据中心子网，两条连接使用相同的本端子网和远端子网是无法进行创建的。 父主题： 组网与使用场景
VPN配置完成了，为什么连接一直处于未连接状态？ 可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： 连接故障或无法PING通
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
