检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
场景描述 服务端配置完成后，您需要在VPN网关页面下载客户端对应的配置，用于和服务端建立VPN连接。 约束与限制 服务端配置完成后，您需要在VPN网关页面下载客户端对应的配置，用于和服务端建立VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
PRIVATE KEY----- 加密证书 加密证书用于对VPN连接的传输数据进行加密，以保证数据的保密性和完整性。签发该加密证书的CA机构需和签发签名证书的CA机构保持一致。 以文本编辑器（如Notepad++）打开加密证书PEM格式的文件，将证书内容复制到此处。 -----BEGIN CERTIFICATE-----
创建告警规则”进行配置。 经典版VPN对应VPN连接的告警，请从下拉选项中选择“VPN连接”页签，单击“资源详情”页签。在VPN连接“操作”列，选择“更多 >“创建告警规则”进行配置。 请根据页面信息配置告警规则。 系统默认提供告警模板“虚拟专用网络默认告警模板（VPN连接）”，可以直接关联使用。 如
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题： 计费类
虚拟专用网络的配额是什么？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
Tunnel0/0/2：两条VPN连接对应的Tunnel隧道。 本示例中，Tunnel0/0/1对应VPN网关主EIP所在的VPN连接；Tunnel0/0/2对应VPN网关主EIP2所在的VPN连接。 ip address：AR路由器的Tunnel接口地址。 source：AR路由器的公网地址。 d
需要提供相关的时延、抖动、丢包率等相关的统计参数，以及时了解网络的性能状况。传统的网络性能分析方法（如Ping、Tracert等）已经不能满足用户对业务多样性和监测实时性的要求。NQA可以实现对网络运行状况的准确测试，输出统计信息。NQA可以监测网络上运行的多种协议的性能，使网络
大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 阿里云 选择“VPN > IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。 用
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
PRIVATE KEY----- 新加密证书 加密证书用于对VPN连接的传输数据进行加密，以保证数据的保密性和完整性。签发该加密证书的CA机构需和签发签名证书的CA机构保持一致。 以文本编辑器（如Notepad++）打开加密证书PEM格式的文件，将证书内容复制到此处。 -----BEGIN CERTIFICATE-----
通过包年/包月计费模式购买时，默认包含10个VPN连接组。VPN网关与同一对端网关的两条VPN连接为一个VPN连接组。如果您需要更多的VPN连接组，则超过10个部分需要额外购买。VPN连接组以10个为单位进行销售。 通过按需计费模式购买时，支持按个为单位购买连接组，费用计算公式为：VPN连接组费用=连接组单价（/小时）*使用时长（小时）。
购买VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？ 与云进行VPN连通时，需要云下有支持标准的IPsec设备和固定公网IP，二者缺一不可。 如果需要临时与云对接，可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐：strongS
修改服务端证书 操作须知 更换服务端证书，会导致客户端断开后无法重新连接，需要下载新的客户端配置，使用新的客户端配置文件重新接入。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
场景描述 仅“客户端认证类型””选择“证书认证 ”，且已上传CA证书时可以删除。 操作须知 删除该CA证书后，相关的客户端无法再正常连接，请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
如果两个VPC跨Region，请使用CC进行互联（需支付CC带宽费用）。 用户侧数据中心IDC与其中一个VPC建立VPN连接。 修改用户侧数据中心设备的远端子网为云上两个VPC子网，VPN对接的VPC1本端子网需要包含通过对等连接或CC连接的子网，对等连接或CC的子网路由包含用户侧数据中心IDC子网。 父主题： 组网与使用场景
大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 阿里云 选择“VPN > IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。 用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
