-
客户端日志显示“OPTIONS ERROR” - 虚拟专用网络 VPN
disable-dco 可能原因 OpenVPN 2.6版本之前的客户端软件,无法识别“disable-dco”配置项。 处理步骤 请将客户端配置文件中“disable-dco”配置项前加上“#”注释,客户端使用新的配置重新接入。 父主题: 客户端连接失败
-
通过VPN连接云下数据中心与云上VPC - 虚拟专用网络 VPN
通过VPN连接云下数据中心与云上VPC 操作场景 默认情况下,在Virtual Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通,可以启用VPN功能。申请VPN后,用户
-
修改已创建的VPN连接 - 虚拟专用网络 VPN
修改已创建的VPN连接 操作场景 VPN连接是建立VPN网关和外部数据中心VPN网关之间的加密通道。当VPN连接的网络参数变化时,可以修改VPN连接。 修改VPN连接高级配置时,有流量中断风险,请谨慎操作。 修改预共享密钥不会删除当前连接,新的预共享密钥在IKE生命周期到期后重协商时生效。
-
修改已创建的对端网关 - 虚拟专用网络 VPN
名称 VPN连接的名称,只能由中文、英文字母、数字、下划线、中划线、点组成。 支持 BGP ASN 仅“路由模式”选择“动态BGP”时需要设置。 不支持 网关IP 对端网关和VPN网关通信的IP地址,该网关IP地址值必须是静态地址。 请确认数据中心或私有网络中的防火墙规则已经放通UDP端口4500。
-
修改已创建的VPN网关 - 虚拟专用网络 VPN
在“转包年/包月”弹窗界面,单击“确定”。 包年/包月模式下,VPN连接数表示基于当前VPN网关可免费创建的VPN连接的数量。 按需转包年/包月场景下,按需VPN网关只能转为VPN连接数为10个的包年/包月VPN网关。 在“按需转包年/包月”界面,确认需要操作的VPN网关信息,选择续费时长。 单击“去支付”。
-
查询VPN连接 - 虚拟专用网络 VPN
key String 功能说明:标签的键。 取值范围:1-128个字符,支持数字、英文字母、中文、西班牙语、葡语、空格,以及以下字符:_.:=+-@。 value String 功能说明:标签的值。 取值范围:0-255个字符,支持数字、英文字母、中文、西班牙语、葡语、空格,以及以下字符:_
-
VPN与VPC peering配合使用实现云下数据中心与云上同区域VPC互通 - 虚拟专用网络 VPN
据中心网络和VPC1之间的VPN子网也随即发生了变化,从VPN连接的角度看,VPC1的本地子网应该包含自身的子网和通过VPC-peering连接的VPC2的子网,同理,客户端VPN的远端子网也需要做相应的调整。 客户侧:本端子网不变,远端子网添加VPC2的子网,本实例为192.168
-
创建对端网关 - 虚拟专用网络 VPN
请确认本地数据中心或私有网络中的防火墙规则已经放通UDP端口4500。 IP Address,1.2.3.4 FQDN,cgw-fqdn BGP ASN 仅“标识”选择“IP Address”时需要配置。 请输入用户数据中心或私有网络的ASN。 对端网关的BGP ASN与VPN网关的BGP ASN不能相同。
-
创建VPN连接 - 虚拟专用网络 VPN
可以通过查询VPN网关列表查看VPN网关的ID。 vgw_ip String 是 功能说明: 当VPN网关的network_type配置为public时,vgw_ip为VPN网关EIP的ID。 当VPN网关的network_type配置为private时,vgw_ip为VPN网关使用的接入私网IP。 约
-
修改已创建的VPN连接 - 虚拟专用网络 VPN
修改已创建的VPN连接 场景描述 VPN连接是建立VPN网关和外部数据中心对端网关之间的加密通道。当VPN连接的网络参数变化时,可以修改VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在页面左上角单击图标,选择“网络 > 虚拟专用网络VPN”。
-
修改已创建的VPN网关 - 虚拟专用网络 VPN
VPN连接的名称,只能由中文、英文字母、数字、下划线、中划线、点组成。 支持 本端子网 VPC与对端网关对应数据中心互通的子网。 支持 主EIP 备EIP 可以通过先解绑EIP,然后绑定EIP的方式对主备EIP进行修改。 如果EIP已经创建了VPN连接,则无法解绑。 EIP的名称、公网IP类型、带宽大小等属性修改。
-
创建VPN网关 - 虚拟专用网络 VPN
功能说明:EIP的ID。 取值范围:36位UUID。 约束:当使用已有EIP时填写,当新创建EIP时不填。不能填写共享带宽类型的EIP的ID;不能填写已冻结的EIP的ID。 可以通过全量查询弹性公网IP列表查看EIP的ID。 type String 否 功能说明:EIP的类型。 取值范围:0-36个字符。
-
VPN与云连接配合使用实现云下数据中心与云上多VPC互通 - 虚拟专用网络 VPN
系统可展示区域互联的路由信息,路由中存在的子网即为通过云连接互通的子网,此时VPC1和VPC2的子网可以互相访问。 图6 验证路由信息 更新VPC CIDRs VPC1与VPC2之间建立的云连接,在配置网络实例时,VPC1除自身的子网外,连接VPN的子网也被视同为连接在VPC1下,VPC2
-
虚拟专用网络 VPN - 虚拟专用网络 VPN
对接华为AR路由器(双活连接) 静态路由模式 BGP路由模式 策略模式 父主题: 企业版站点入云VPN
-
示例:Web配置华为USG防火墙 - 虚拟专用网络 VPN
168.2.0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置,详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面,选择“网络 > IPsec”,新建IPsec连接,详情如图4所示。 图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置
-
更新VPN连接 - 虚拟专用网络 VPN
rule_index Integer 否 功能说明:规则ID,用于区分配置的策略规则顺序。建议不填。 取值范围:0-50。 约束:不能与其他PolicyRule下的rule_index相同,ResponseVpnConnection中的rule_index可能与该值不同,因为vpn服务会将多个destination拆成不同rule。
-
操作指引 - 虚拟专用网络 VPN
操作指引 场景介绍 华为云VPN网关通过BGP路由模式对接阿里云的典型组网如图1所示。 图1 典型组网 本场景下,阿里云VPN网关仅支持单IP地址方案,华为云VPN网关的主备EIP分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例 华为云规划示例
-
操作指引 - 虚拟专用网络 VPN
操作指引 场景介绍 华为云VPN网关通过策略模式对接阿里云的典型组网如图1所示。 图1 典型组网 本场景下,阿里云VPN网关仅支持单IP地址方案,华为云VPN网关的主备EIP分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例 华为云规划示例
-
创建对端网关 - 虚拟专用网络 VPN
key String 是 功能说明:标签的键。 取值范围:1-128个字符,支持数字、英文字母、中文、西班牙语、葡语、空格,以及以下字符:_.:=+-@。 value String 是 功能说明:标签的值。 取值范围:0-255个字符,支持数字、英文字母、中文、西班牙语、葡语、空格,以及以下字符:_
-
场景介绍 - 虚拟专用网络 VPN
场景介绍 华为云VPN网关通过静态路由模式对接华为防火墙的典型组网如图1所示。 图1 典型组网 本场景下以防火墙单IP地址方案为例,华为云VPN网关的EIP1和EIP2分别和该IP地址创建一条VPN连接。 父主题: 静态路由模式