检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
绑定弹性公网IP 场景描述 用户根据需要为已创建的VPN网关绑定EIP。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站
定IP填写11.11.11.11，认证方式选择预共享密钥，并键入预共享密钥，勾选启用设备和启用主动连接。 高级配置：在基本页面左下角选择高级，在新弹出页签中配置存活时间、支持模式、D-H群、认证算法、加密算法等参数与华为云一致，推荐勾选启用DPD，间隔与次数保持默认即可。 特殊配
操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要续费的VPN网关所在行，选择操作列的“更多
hub功能实现云下多个数据中心互通 操作场景 用户在华为云的多个区域购买了VPC，同时用户存在多地数据中心，每个数据中心都通过VPN连接了云上的VPC网络。本任务指导用户通过同区域和跨区域的云连接，将多个数据中心网络连接起来，打通用户数据中心网络，使得云上云下各个数据中心的网络可以相互访问。 前提条件 前置资源
终端入云VPN支持证书认证，服务端使用客户端CA证书验证客户端身份。 方案架构 支持多个客户端使用CA颁发的证书，登录连接VPN网关访问到云上VPC的场景。 图1 方案架构 方案优势 用户通过客户端证书认证方式连接到VPN网关，用户数据传输更安全。 约束与限制 最多支持添加10个客户端CA证书。 父主题： 通过企
资源降配：新配置价格低于老配置价格，此时华为云会将新老配置的差价退给您。 降低EIP带宽大小：降配后，新带宽在当前计费周期不生效。您需要选择续费时长并根据新的带宽大小进行续费，续费成功后，新带宽将在当前计费周期结束后，从下一个计费周期开始生效。 减少VPN连接组数：降配后，新连接组数
资源降配：新配置价格低于老配置价格，此时华为云会将新老配置的差价退给您。 降低EIP带宽大小：降配后，新带宽在当前计费周期不生效。您需要选择续费时长并根据新的带宽大小进行续费，续费成功后，新带宽将在当前计费周期结束后，从下一个计费周期开始生效。 减少VPN连接组数：降配后，新连接组数
服务端：可查看服务端基本信息、认证信息、高级配置。 用户管理：可查看已创建的用户和用户组。 访问策略：可查看网关策略信息，包括名称/ID、用户组、目的网段、描述、更新时间。 连接：可查看与服务端已建立的VPN连接信息，包括ID、虚拟地址、实际地址、用户名称、上线时间、入方向字节数、出方向字节数、入向数据包、出向数据包。
查看VPN连接日志 操作场景 用户在使用VPN日志记录时，可以查询指定连接的日志信息。 前提条件 用户已经开通云日志服务。如何开通云日志服务，请参见开始使用云日志服务。 操作步骤 创建日志组 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“管理与监管
配或IPsec隧道震荡。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”页面，单击“创建VPN连接”。 VPN网
修改VPN连接。 修改VPN连接高级配置时，有流量中断风险，请谨慎操作。 修改预共享密钥不会删除当前连接，新的预共享密钥在IKE生命周期到期后重协商时生效。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“服务列表”，选择“网络 > 虚拟专用网络”。
资源降配：新配置价格低于老配置价格，此时华为云会将新老配置的差价退给您。 降低EIP带宽大小：降配后，新带宽在当前计费周期不生效。您需要选择续费时长并根据新的带宽大小进行续费，续费成功后，新带宽将在当前计费周期结束后，从下一个计费周期开始生效。 减少VPN连接数：降配后，新连接数将
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
手动续费 在云服务控制台续费 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 选择目标VPN网关所在行，单击操作列的“续费”。 选择VPN网
为弹性云服务器配置安全组规则，允许通过VPN进出用户数据中心的报文。 检查VPC安全组。 从用户数据中心ping云服务器，验证安全组是否允许通过VPN进出用户数据中心的报文。 检查远端LAN配置（即对端数据中心网络配置）。 在远程LAN（对端数据中心网络）配置中有可以将VPN流量
包年/包月VPN连接组数升降配 场景描述 仅非基础型企业版VPN网关支持连接组数升配/降配。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图 终端设备远程接入VPC所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图
VPN连接挂载的VPN网关名称。 vpcgw-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。支持以下方式设置本端子网： 选择子网，表示用户数据中心或者私有网络与您选择的子网进行互通。 手动输入网段，表示用户数据中心或者私有网络与您配置的网段之间进行互通。 说明： 多个本端子网不支持子网网段重叠。
加密算法：3DES。 DH算法：Group 1、Group 2、Group 5。 配置用户侧数据中心的VPN网关（即泰国的用户VPN网关）。 根据用户使用的VPN网关设备型号，进行相应的配置。 在IPsec策略中引用的ACL，应配置如下： 源网段 : 10.0.1.0/24 目的网段 : 10
即时升配： 升高EIP带宽大小：升配后，新带宽将在当前计费周期内立即生效。您需要按照与原带宽的价格差，结合计费周期内的剩余天数，补齐差价。 增加VPN连接数：升配后，新连接数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 续费降配：新配置价格低于老配置价格，此时华为云会将新老配置的差价退给您。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
