检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 山石防火墙 选择“网络 > VPN > IPSec VPN”，两条VPN连接状态显示为正常。
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 山石防火墙 选择“网络 > VPN > IPSec VPN”，两条VPN连接状态显示为正常。
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 山石防火墙 选择“网络 > VPN > IPSec VPN”，两条VPN连接状态显示为正常。
大约5分钟后，查看VPN连接状态。 云侧管理控制台 选择“虚拟专用网络 > 企业版-VPN连接”，只有1条VPN连接状态显示为“正常”。 AR路由器 选择“高级 > VPN > IPSec > IPSec策略管理”，只有一条VPN连接状态显示为“READY|STAYLIVE”。
查看客户端配置文件中的CA证书数量。 双击打开所有配置文件中的CA证书，单击“证书路径”，查看证书的颁发者和使用者是否能形成完整的上下级关系。 如果最上级证书的颁发者和使用者是同一个，说明证书链完整。完整的证书链如图 完整的CA证书链。
监控 监控虚拟专用网络 支持的监控指标（站点入云VPN企业版） 支持的监控指标（站点入云VPN经典版） 支持的监控指标（终端入云VPN） 支持的事件监控（站点入云VPN企业版） 查看监控指标 创建监控告警规则 创建事件告警规则
企业版VPN网关管理 创建VPN网关 查看已创建的VPN网关 修改已创建的VPN网关 修改包年/包月VPN网关规格 修改VPN网关策略模板 绑定弹性公网IP 解绑弹性公网IP 退订包年/包月VPN网关 续费包年/包月VPN网关 删除按需VPN网关 上传VPN网关证书 更换VPN网关证书
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 在服务端页签的高级配置中查看服务端加密算法和认证算法。 在客户端配置文件中查看“data-ciphers”和“auth”参数。
在客户端系统上查看本端网段对应的路由是否生成。 如果生成对应的路由，客户端分配到的IP为172.16.0.5。
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 在服务端页签的高级配置中查看服务端加密算法和认证算法。 在客户端配置文件中查看“data-ciphers”和“auth”参数。
单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。 单击“连接”，进入VPN连接详情页面。 在连接日志中，单击“配置连接日志”。 在弹窗中，选择关闭“启动日志记录”。 单击确定。 父主题： 终端入云VPN服务端管理
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“访问策略”，选择目标策略所在行，单击操作列“修改”，修改名称、目的网段、描述、用户组。 父主题： 终端入云VPN服务端管理
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“访问策略”，选择目标策略所在行，单击操作列“删除”。 在“删除策略”的弹窗页，单击确定。 父主题： 终端入云VPN服务端管理
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户”，选择需要删除的用户，单击“删除用户”。 在“删除用户”的弹窗页，单击确定。 父主题： 终端入云VPN服务端管理
预定义标签可以通过单击“查看预定义标签”进行查看。 标签键：vpn_key1 标签值：vpn-01 结果验证 在“终端入云VPN网关”页面生成新创建的VPN网关信息，初始状态为“创建中”；当VPN网关状态变为“正常”，表示VPN网关创建完成。
/sbin/sysctl -p 执行以下命令，查询iptables配置，确认关闭firewall或允许数据流转发。
单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。 单击“连接”页签，选择目标VPN连接所在行，单击操作列的“断开”。 请谨慎断开连接，断开后该VPN客户端将下线。如需限制该客户端重新上线，请重置密码。
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 在“服务端”界面，选择服务端证书操作列，单击“更换”，进入“更换服务端证书”弹窗页面。 选择“服务端证书”，单击确定。 父主题： 终端入云VPN服务端管理
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 在“服务端”界面，选择客户端CA证书的操作列，单击“删除”。 在“删除CA证书”的弹窗中，单击确定。 父主题： 终端入云VPN服务端管理
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户”，选择目标用户所在行，单击操作列的“重置密码”。 在“重置密码”的弹窗页，填写新密码并确认新密码，单击确定。 为保障账号安全，建议用户定期修改密码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
