检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么VPN创建成功后状态显示未连接？ VPN对接成功后两端的服务器或者虚拟机之间需要进行通信，VPN的状态才会刷新为正常。 IKE v1版本： 如果VPN连接经历了一段无流量的空闲时间，则需要重新协商。协商时间取决于IPsec Policy策略中的“生命周期（秒）”取值。“生命
为什么VPN创建成功后状态显示未连接？ VPN对接成功后两端的服务器或者虚拟机之间需要进行通信，VPN的状态才会刷新为正常。 IKE v1版本： 如果VPN连接经历了一段无流量的空闲时间，则需要重新协商。协商时间取决于IPsec Policy策略中的“生命周期（秒）”取值。“生命
终端入云VPN服务端管理 配置服务端 查看服务端 修改服务端 上传服务端证书 修改服务端证书 上传客户端CA证书 删除客户端CA证书 创建用户/用户组 修改用户/用户组 删除用户/用户组 重置用户密码 批量导入用户 批量删除用户 创建访问策略 修改访问策略 删除访问策略 查看VPN连接
对端网关配置的本端隧道接口地址/对端隧道接口地址需要和华为云VPN连接配置互为镜像配置。 对端网关配置的路由模式、预共享密钥、IKE/IPsec策略需要和华为云VPN连接配置保持一致。 6 步骤六：验证网络互通情况 登录ECS，执行ping命令，验证网络互通情况。 父主题： 通过站点入云VPN企业版实现数据中心和VPC互通
图18 VPN连接状态 查看桌面云网络配置信息，如下图所示。 图19 桌面云网络配置信息 桌面云 Ping 云端VPC虚拟机 图20 桌面云 Ping 云端VPC虚拟机 云端VPC虚拟机 Ping 桌面云 图21 云端虚拟机 Ping 桌面云 场景一验证成功。 场景二验证 在
图18 VPN连接状态 查看桌面云网络配置信息，如下图所示。 图19 桌面云网络配置信息 桌面云 Ping 云端VPC虚拟机 图20 桌面云 Ping 云端VPC虚拟机 云端VPC虚拟机 Ping 桌面云 图21 云端虚拟机 Ping 桌面云 场景一验证成功。 场景二验证 在
创建对端网关 场景描述 如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，创建VPN连接之前，需要创建对端网关。 约束与限制 国密型对端网关标识仅支持网关IP，且该网关IP地址值必须是静态地址。 FQDN类型标识的对端网关只支持策略模板模式对接。 VPN不支持对端设
VPN连接中断后会通知我吗？ 如何解决VPN连接无法建立连接问题？ VPN建立后您的数据中心或局域网无法访问弹性云服务器？ 为什么VPN创建成功后状态显示未连接？ VPN是否启动了DPD检测机制？ 父主题： 站点入云VPN企业版
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（双活模式）
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（主备模式）
请根据实际设置 接入虚拟私有云 “关联模式”采用“企业路由器”时需要配置。 “关联模式”采用“虚拟私有云”、“网络类型”为“私网”时需要配置。 当VPN网关的南北向需要连接不同的虚拟私有云时，设置北向的虚拟私有云为该接入虚拟私有云。VPN网关关联的虚拟私有云为南向业务虚拟私有云。 选择“与网关关联的虚拟私有云一致”
在默认路由表中创建“VPN网关（VPN）”连接的传播，路由自动学习VPN侧的所有路由信息，路由信息如表4所示。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 表3 VPC路由表 目的地址
创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云服务器被自动删除。自动续费的规则如下所述： 以VPN网关的到期日计算第一次自动续费日期和计费周期。 VPN网关自动续费周期根据您开通自动续费的途径不同，遵循不同的规则。 在VPN网关到期前均可开通自动续费，到
操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。
采用IKEv2进行IPSec协商时，如果隧道流量超时值配置为0，则关闭本端流量超时功能。 若AR路由器使用非固定IP接入云上VPN网关，图 VPN连接配置中“高级>本端身份类型”需设置为“名称”，其值与云上对端网关标识保持一致。 图1 VPN连接配置 配置VPN安全策略。 选择“配置 > 攻击防范 >
对接华为AR路由器（双活连接） 静态路由模式 BGP路由模式 策略模式 父主题： 站点入云VPN企业版
VPN计费方式变更当前支持以下几种情况： 按需按带宽转包年/包月，具体变更步骤请参见按需按带宽转包年/包月。 按需按带宽进行带宽升配或降配，具体变更步骤请参见按需按带宽进行带宽升配或降配。 按需按带宽与按需按流量相互转换，具体变更步骤请参见按需按带宽与按需按流量相互转换。 按需按流量转包年/包月，
如何将按需的VPN转为包年/包月？ VPC、VPN网关、VPN连接之间有什么关系？ 如何理解VPN连接中的远端网关和远端子网？ 连接云下的多台服务器需要购买几个连接？ VPN支持将两个VPC互连吗？ 使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 在多出口
AR路由器侧操作步骤 前提条件 已配置AR路由器上行公网网口：GE0/0/8，公网IP假设为1.1.1.1。 已配置AR路由器下行私网网口：GE0/0/1，私网IP假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R019C13SP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
