-
创建VPN连接时如何关闭PFS的Group配置? - 虚拟专用网络 VPN
PFS(Perfect Forward Secrecy,完善的前向安全性)是一种安全特性。 IKE协商分为两个阶段,第二阶段(IPsec SA)的密钥都是由第一阶段协商生成的密钥衍生的,一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性,IKE提供了PFS(完美向前保密)功能。启用PFS后,在进行IPsec
-
两个Region创建的VPN连接状态正常,为什么不能ping通对端ECS? - 虚拟专用网络 VPN
两个Region创建的VPN连接状态正常,为什么不能ping通对端ECS? 安全组默认放行了出方向的所有端口,入方向需要按照实际需要添加放行规则,确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题: 连接故障或无法PING通
-
VPN能否共用EIP的带宽? - 虚拟专用网络 VPN
VPN能否共用EIP的带宽? 不可以。 目前VPN的公网地址与EIP是各自独立的,用户在创建VPN网关时会自动生成公网地址并设置带宽,无法与EIP共享带宽。 父主题: 带宽与网速
-
计费说明(企业版VPN) - 虚拟专用网络 VPN
IP带宽费用+ER费用 VPN的计费项主要包含下面几个部分: VPN网关:单个VPN网关的使用费用。VPN网关资源隔离、独享转发实例,性能不受其它租户的影响。 支持多种网关规格,您可根据业务需要选择不同规格的实例。 VPN连接:指VPN网关和对端网关的连接费用。 通过包年/包月计
-
VPN连接 - 企业路由器 ER
VPN连接 在企业路由器中添加VPN连接 删除VPN连接 父主题: 连接
-
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别? - 虚拟专用网络 VPN
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别? 使用场景 IPsec VPN:连通的是两个局域网,如分支机构与总部(或VPC)之间、本地IDC与云端VPC的子网;即IPsec VPN是网对网的连接。 SSL VPN:连通的是一个客户端到一个局域网络,如出差员工的便携机访问公司内网。
-
查看已创建的VPN网关 - 虚拟专用网络 VPN
查看已创建的VPN网关 操作场景 用户创建VPN网关后,可以查看已创建的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN,请选择“虚拟专用网络
-
VPN网关删除后公网地址是否可以保留? - 虚拟专用网络 VPN
VPN网关删除后公网地址是否可以保留? 按需VPN网关如果绑定了按需EIP,则VPN网关删除后会同步删除绑定的按需EIP。 如果需要保留EIP,请在删除VPN网关前对EIP进行解绑操作。 父主题: Console与页面使用
-
创建VPN网关 - 虚拟专用网络 VPN
5。 确认购买的VPN网关信息,单击“提交”。 VPN网关创建成功后,系统会分配一个公网出口IP,即VPN网关列表中“网关IP”对应显示的IP地址。该网关IP也是用户侧VPN网络配置对应的远端网关IP。 计费模式为包年/包月的VPN网关创建完成后,VPN网关的状态为“未连接”。当有V
-
企业版VPN连接管理 - 虚拟专用网络 VPN
企业版VPN连接管理 创建VPN连接 创建健康检查 查看已创建的VPN连接 修改已创建的VPN连接 删除VPN连接 按标签搜索VPN连接 父主题: 企业版站点入云VPN
-
VPN配置完成了,为什么连接一直处于未连接状态? - 虚拟专用网络 VPN
VPN配置完成了,为什么连接一直处于未连接状态? 首先需要确认两端的预共享密钥和协商信息一致,云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误,最后通过两端的子网互PING对端子网主机。 因为VPN
-
创建VPN连接时如何选择IKE的版本? - 虚拟专用网络 VPN
IKEv1与IKEv2的协议介绍 IKEv1协议是一个混合型协议,其自身的复杂性不可避免地带来一些安全及性能上的缺陷,已经成为目前实现的IPsec系统的瓶颈。 IKEv2协议保留了IKEv1的基本功能,并针对IKEv1研究过程中发现的问题进行修正,同时兼顾简洁性、高效性、安全性和健壮性的需要,整
-
公网地址 - 虚拟专用网络 VPN
公网地址 VPN网关删除后公网地址是否可以保留? EIP能作为VPN的网关IP吗? 通过VPN互访的主机需要购买EIP吗? 为什么我开通VPN后,云端ECS会有公网IP的访问信息? 用户侧数据中心的网关设备没有固定的公网IP可以吗?
-
如何理解VPN连接中的远端网关和远端子网? - 虚拟专用网络 VPN
如何理解VPN连接中的远端网关和远端子网? 远端网关和远端子网是个相对的概念,在建立VPN连接时,从云的角度出发,VPC网络就是本地子网,创建的VPN网关就是本地网关,与之对接的用户侧网络就是远端子网, 用户侧的网关就是远端网关。 远端网关IP就是用户侧网关的公网IP,远端子网指需要和VPC子网互联的子网。
-
创建VPN网关 - 虚拟专用网络 VPN
企业路由器 通过ER向对端网关或ER下所有VPC所在子网发送通信消息。 说明: 该场景下需要关注企业路由器的路由表条数规格限制。如果对端网关和VPN网关发送的路由条数超过企业路由器的规格,则企业路由器将无法学习到超出部分的路由信息,最终导致VPN网关和对端网关之间的流量不通。 虚拟私有云
-
如何理解VPN连接中的远端网关和远端子网? - 虚拟专用网络 VPN
如何理解VPN连接中的远端网关和远端子网? 远端网关和远端子网是两个相对的概念,在建立VPN连接时,从云的角度出发,VPC网络就是本地子网,创建的VPN网关就是本地网关,与之对接的用户侧网络就是远端子网, 用户侧的网关就是远端网关。 远端网关IP就是用户侧网关的公网IP,远端子网指需要和VPC子网互联的子网。
-
使用中IPsec VPN连接中断后如何快速恢复? - 虚拟专用网络 VPN
如果重新触发协商失败,请确认两端配置的协商策略是否一致、感兴趣流是否互为镜像(条目数、子网均相同)。 如果协商策略和感兴趣流配置无误,请关停云下设备的VPN连接,等待云端连接显示为“未连接”后,重启云下设备VPN连接,并进行数据流触发。 如果依然无法触发协商时,请执行以下操作: 记录VPN连接的协商策略、PSK、本端子网、对端网关、对端子网。
-
VPN连接中断后会通知我吗? - 虚拟专用网络 VPN
VPN连接中断后会通知我吗? VPN连接的状态监控功能已上线,VPN连接创建后即会向云监控服务上报状态信息,但是并不会自动向用户发送告警通知,需要在服务列表中选择“管理与监管 > 云监控”创建告警规则。 创建VPN连接后,在VPN连接列表页面选择“操作 > 更多 > 查看监控”,可以跳转到VPN连接监控页面。
-
VPN连接中断后会通知我吗? - 虚拟专用网络 VPN
VPN连接中断后会通知我吗? VPN连接的状态监控功能已上线,VPN连接创建后即会向ces上报状态信息,但是并不会自动向用户发送告警通知,需要在服务列表中选择“管理与监管 > 云监控”创建告警规则。 创建VPN连接后,在VPN连接列表页面选择“操作 > 更多 > 查看监控”,可以跳转到VPN连接监控页面。
-
为什么VPN创建成功后状态显示未连接? - 虚拟专用网络 VPN
为什么VPN创建成功后状态显示未连接? VPN连接状态存在一定延迟,请等待大约2分钟后重新刷新VPN连接状态。 父主题: 连接故障或无法PING通