检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务端 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建终端入云VPN服务端 POST /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/vpn-servers
服务端 创建VPN服务端 查询网关下VPN服务端 修改VPN服务端 导出VPN服务端对应的客户端配置 查询租户下所有VPN服务端 校验客户端CA证书 上传客户端CA 证书 查询客户端CA证书 修改客户端CA证书 删除客户端CA证书 修改P2C VPN网关连接日志配置 查询P2C VPN网关连接日志配置
SA，同时发送报文通知对端。 DPD报文是一个双向交换的消息，该消息包含通知载荷（notify）和Hash载荷（hash）。 发起者发送的通知载荷携带R-U-THERE消息，相当于一个Hello报文，响应者发送的通知载荷携带R-U-THERE-ACK消息，相当于一个ACK报文。 不同设备缺省发出
是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID。 policy_id String 是 访问策略ID。 请求消息 请求参数 表2 请求参数 名称 类型 必选 描述 access_policy UpdateVpnAc
VPN配额 查询配额 父主题： 服务公共接口
VPN标签 查询资源实例列表 查询资源实例数量 批量添加资源标签 批量删除资源标签 查询资源标签 查询项目标签 父主题： 服务公共接口
vpn_connection_id String 是 VPN连接ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/vpn-connection/{vpn_connection_id}/log 响应消息 响应参数 返回状态码为 200: successful
项目ID，可以通过获取项目ID获取项目ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/vpn-gateways/availability-zones 响应消息 响应参数 返回状态码为 200: successful
服务公共接口授权项列表 VPN配额 VPN标签 父主题： 权限和授权项
Project） 查询VPN配额 GET /v5/{project_id}/vpn/quotas vpn:quota:list - √ × 父主题： 服务公共接口授权项列表
vpn_connection_id String 否 VPN连接Id。 enterprise_project_id Array 否 企业项目ID。 请求消息 请求参数 无。 请求样例 查询所有VPN连接监控。 GET https://{Endpoint}/v5/{project_id}/connection-monitors
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“访问策略”，选择目标策略所在行，单击操作列“修改”，修改名称、目的网段、描述、用户组。 父主题： 终端入云VPN服务端管理
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户”，单击“导入用户”。 在弹窗中单击“下载模板”，打开已下载的.xlsx模板文件。 填写模板中的名称、密码、所属用户组名和静态IP等。
通过云证书管理服务CCM购买证书 背景信息 用户除向CA机构申购证书、自签发证书渠道外，也可以通过云证书管理服务购买证书。支持同时购买服务端和客户端证书，也支持单独购买服务端或客户端证书。 约束条件 通过云证书管理服务购买服务端证书，需要在客户端配置文件中增加服务端根证书内容。 操作步骤
c-vpn-gateways/{p2c_vgw_id}/connections/{connection_id}/disconnect 响应消息 响应参数 返回状态码为 200: successful operation。 表2 响应Body参数列表 名称 类型 描述 request_id
单击目标VPN网关操作列的“查看服务端”。 单击“连接”页签，可以查看当前连接详情。包括ID、虚拟地址、实际地址、上线时间、操作等。 当客户端认证类型是选择“口令认证（本地）”时，VPN连接详情中会多一列用户名称。 父主题： 终端入云VPN服务端管理
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”或“查看服务端”。 在“服务端”界面，在“客户端认证类型”下拉选项中选择“证书认证 ”，单击“上传CA证书”。 根据界面提示填写相关信息。 表1 上传CA证书参数说明
单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户组”，选择目标用户组所在行，单击操作列“修改”，修改名称和描述。 默认用户组不支持“修改”与“删除”。 父主题： 终端入云VPN服务端管理
单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。 单击“连接”，进入VPN连接详情页面。 在连接日志中，单击“配置连接日志”。 在弹窗中，选择关闭“启动日志记录”。 单击“确定”。 父主题： 终端入云VPN服务端管理
连接云下的多台服务器需要购买几个连接？ VPN属于IPsec VPN，它是用于打通云上VPC和用户侧数据中心子网的VPN，所以购买VPN连接的个数与服务器的数量无关，而与这些服务器所在的数据中心数量有关。 一个VPN网关支持绑定两个EIP和用户侧网关进行通信： 如果用户侧数据中心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
