-
示例三:创建VPN连接 - 虚拟专用网络 VPN
0/24 psk 预共享密钥。 abcd**** 操作步骤 基于关联VPC的VPN网关,创建静态路由模式的VPN连接。 发送“POST https://{endpoint}/v5/{project_id}/vpn-connection”,project_id为项目ID。 在Request
-
包年/包月VPN连接组数升配/降配 - 虚拟专用网络 VPN
您需补交新老配置的差价。 减少VPN连接组数后,新连接组数将在原来已有的时间周期内立即生效,系统将会为您退还新老配置的差价。 父主题: 企业版VPN费用管理
-
实施步骤(手动) - 虚拟专用网络 VPN
实施步骤(手动) 配置VPN 配置CC 验证操作是否成功 父主题: 通过VPN和云连接构建跨境网络连接
-
如何理解VPN连接中的远端网关和远端子网? - 虚拟专用网络 VPN
如何理解VPN连接中的远端网关和远端子网? 远端网关和远端子网是个相对的概念,在建立VPN连接时,从云的角度出发,VPC网络就是本地子网,创建的VPN网关就是本地网关,与之对接的用户侧网络就是远端子网, 用户侧的网关就是远端网关。 远端网关IP就是用户侧网关的公网IP,远端子网指需要和VPC子网互联的子网。
-
VPN本端子网和对端子网的数量有限制吗? - 虚拟专用网络 VPN
VPN本端子网和对端子网的数量有限制吗? 每VPN网关配置的本地子网数量:50 每VPN连接支持配置的对端子网个数:50 父主题: VPN子网设置
-
如何理解VPN连接中的远端网关和远端子网? - 虚拟专用网络 VPN
如何理解VPN连接中的远端网关和远端子网? 远端网关和远端子网是两个相对的概念,在建立VPN连接时,从云的角度出发,VPC网络就是本地子网,创建的VPN网关就是本地网关,与之对接的用户侧网络就是远端子网, 用户侧的网关就是远端网关。 远端网关IP就是用户侧网关的公网IP,远端子网指需要和VPC子网互联的子网。
-
如何修改当前客户的VPN网关和连接的配额? - 虚拟专用网络 VPN
如何修改当前客户的VPN网关和连接的配额? 进入管理控制台,在界面右上方选择“工单管理 > 新建工单 ” 选择问题所属产品:选择“业务类 > 配额类”。 选择问题类型:单击“配额申请”。 新建工单:单击“新建工单”。 填写区域、问题描述等信息,单击“提交”。 父主题: 配额类
-
IDC与云端对接,VPN连接正常,子网间业务无法互相访问? - 虚拟专用网络 VPN
IDC与云端对接,VPN连接正常,子网间业务无法互相访问? 连接状态正常,说明两端的协商参数没有问题,排查项如下: 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP(网关IP)间访问不被阻拦。
-
如何解决VPN连接无法建立连接问题? - 虚拟专用网络 VPN
SA未建立,常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24,VPC下的子网为192.168.1.0/24和192.168.2.0/24,则你在数据中心或局域网中的ACL应对你的每一个数据中心子网配
-
IPsec VPN是否会自动建立连接? - 虚拟专用网络 VPN
IPsec VPN是否会自动建立连接? 支持自动建立连接。 父主题: VPN协商与对接
-
用户本地电脑如何连接云上VPN? - 虚拟专用网络 VPN
用户本地电脑如何连接云上VPN? 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务(如L2TP)无法与云进行VPN对接。 与云下对接需要对端有支持标准IPsec协议的设备。 父主题: 组网与使用场景
-
IPsec VPN是否会自动建立连接? - 虚拟专用网络 VPN
IPsec VPN是否会自动建立连接? 支持自动建立连接。 父主题: 产品咨询
-
华为云的VPN对接AWS后,为何不可以从AWS向华为云的VPN发起协商? - 虚拟专用网络 VPN
华为云的VPN对接AWS后,为何不可以从AWS向华为云的VPN发起协商? 华为云的VPN建立连接完成后,AWS为Response模式,并不主动发起协商,当从AWS的EC2向华为云ECS发起数据流时,也不触发该VPN建立SA。 请按照AWS的知识文档,只能从客户侧(即对接AWS的云)发起协商。
-
修订记录 - 虚拟专用网络 VPN
2022-06-27 第二次正式发布。文档内容更新如下: 新增“资源和成本规划”章节。 2016-10-19 第一次正式发布。 父主题: 通过VPN和云连接构建跨境网络连接
-
创建VPN连接时如何选择IKE的版本? - 虚拟专用网络 VPN
IKEv1与IKEv2的协议介绍 IKEv1协议是一个混合型协议,其自身的复杂性不可避免地带来一些安全及性能上的缺陷,已经成为目前实现的IPsec系统的瓶颈。 IKEv2协议保留了IKEv1的基本功能,并针对IKEv1研究过程中发现的问题进行修正,同时兼顾简洁性、高效性、安全性和健壮性的需要,整
-
示例四:创建VPN连接监控 - 虚拟专用网络 VPN
节。 通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 数据准备 表1 创建VPN连接监控请求关键参数 参数 说明 取值样例 vpn_connection_id VPN连接监控对应的VPN连接ID。 cae2
-
VPN连接中断后会通知我吗? - 虚拟专用网络 VPN
VPN连接中断后会通知我吗? VPN连接的状态监控功能已上线,VPN连接创建后即会向ces上报状态信息,但是并不会自动向用户发送告警通知,需要在服务列表中选择“管理与监管 > 云监控”创建告警规则。 创建VPN连接后,在VPN连接列表页面选择“操作 > 更多 > 查看监控”,可以跳转到VPN连接监控页面。
-
VPN连接中断后会通知我吗? - 虚拟专用网络 VPN
VPN连接中断后会通知我吗? VPN连接的状态监控功能已上线,VPN连接创建后即会向ces上报状态信息,但是并不会自动向用户发送告警通知,需要在服务列表中选择“管理与监管 > 云监控”创建告警规则。 创建VPN连接后,在VPN连接列表页面选择“操作 > 更多 > 查看监控”,可以跳转到VPN连接监控页面。
-
创建VPN连接时如何关闭PFS的Group配置? - 虚拟专用网络 VPN
PFS(Perfect Forward Secrecy,完善的前向安全性)是一种安全特性。 IKE协商分为两个阶段,第二阶段(IPsec SA)的密钥都是由第一阶段协商生成的密钥衍生的,一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性,IKE提供了PFS(完美向前保密)功能。启用PFS后,在进行IPsec
-
查看已创建的VPN网关 - 虚拟专用网络 VPN
查看已创建的VPN网关 操作场景 用户创建VPN网关后,可以查看已创建的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN,请选择“虚拟专用网络