检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下载客户端配置，会生成“client_config.ovpn”文件。 打开“client_config.ovpn”文件，在“disable-dco”配置项前加上“#”注释。 保存配置文件后，客户端使用新的配置重新接入。 父主题： 客户端连接失败
本端子网 本端子网通过VPN与用户侧网络进行互通，有两种输入方式。 子网方式 : 使用下拉列表选择要进行VPN通信的子网。如果要进行VPN通信的子网都在该VPC中，建议采用这种方式。
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。
终端入云VPN 400 VPN.0070 The key algorithm of the certificate %s is not supported. 证书%s的密钥算法无效。 请导入密钥算法符合要求的证书。
静态路由模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群，一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“站点入云VPN网关”的页签后，再单击“创建站点入云VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关关键参数说明如表 VPN网关关键参数说明所示。
选择“云服务监控 > 虚拟专用网络”，根据不同告警类型在不同页签下配置告警规则。 站点入云VPN企业版对应VPN网关告警，请从下拉选项中选择“企业版站点入云VPN网关”，单击“资源详情”页签。在VPN网关“操作”列，选择“更多 > 创建告警规则”进行配置。
选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“站点入云VPN网关”的页签后，再单击“创建站点入云VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。
权限和授权项 权限及授权项说明 站点入云VPN授权项列表 终端入云VPN授权项列表 服务公共接口授权项列表
若AR路由器使用非固定IP接入云上VPN网关，图 VPN连接配置中“高级>本端身份类型”需设置为“名称”，其值与云上对端网关标识保持一致。 图1 VPN连接配置 配置VPN安全策略。
配置过程说明： 登录设备WEB管理界面，在导航栏中选择“VPN ＞ IPsec”。
两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ 安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题： 连接故障或无法PING通
父主题： 终端入云VPN
245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=27ms TTL=245 父主题： 通过站点入云VPN
查看云审计日志 用户进入云审计服务创建管理类追踪器后，系统开始记录VPN资源的操作。云审计服务管理控制台会保存最近7天的操作记录。如何查看审计日志，请参考查看审计日志。 父主题： 审计
VPN建立后您的数据中心或局域网无法访问弹性云服务器？ 我们提供的安全组默认不允许任何源访问，请确认您的安全组是否配置允许远端的子网地址访问。 父主题： 连接故障或无法PING通
VPN网关，日志中记录如下错误： OpenSSL: error:0A000086:SSL routines::certificate verify failed 可能原因 VPN网关使用的服务端证书缺少Extended Key Usage扩展属性，导致验证失败。
如何调用API 构造请求 认证鉴权 返回结果
标签共由两部分组成：“键”和“值”，其中，“键”和“值”的命名规则如表 VPN标签命名规则所示。 表1 VPN标签命名规则 参数 规则 样例 键 不能为空。 对于同一虚拟专用网络键值唯一。 长度不超过128个字符。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
