檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
huaweicloud.com/vpn_faq/zh-cn_topic_0187565709.html使用場(chǎng)景IPsec VPN：連通的是兩個(gè)局域網(wǎng)，如分支機(jī)構(gòu)與總部（或華為云VPC）之間、本地IDC與云端VPC的子網(wǎng)；即IPsec VPN是網(wǎng)對(duì)網(wǎng)的連接。SSL VPN：連通的是一個(gè)客戶(hù)端到
VPN感興趣流 本地設(shè)備配置VPN時(shí)需要設(shè)置ACL，為何在控制臺(tái)上找不到對(duì)應(yīng)的配置？ 如何配置和修改云上VPN的感興趣流？ 父主題： 站點(diǎn)入云VPN企業(yè)版
本課程帶你簡(jiǎn)單了解IPSec VPN的原理和配置。
wget https://swupdate.openvpn.org/community/releases/openvpn-2.4.6.tar.gztar -zxvf openvpn-2.4.6.tar.gzcd openvpn-2.4.6./configuremake make
連通，可以啟用VPN功能。申請(qǐng)VPN后，用戶(hù)需要配置安全組并檢查本端與對(duì)端網(wǎng)絡(luò)的連通性，以確保VPN功能可用。主要場(chǎng)景分為兩類(lèi)： 點(diǎn)對(duì)點(diǎn)VPN：本端為處于云服務(wù)平臺(tái)上的一個(gè)VPC，對(duì)端為一個(gè)數(shù)據(jù)中心，通過(guò)VPN建立用戶(hù)數(shù)據(jù)中心與VPC之間的通信隧道。 點(diǎn)對(duì)多點(diǎn)VPN：本端為處于云
VPN協(xié)商與對(duì)接 哪些設(shè)備可以與云進(jìn)行VPN對(duì)接？ VPN協(xié)商參數(shù)有哪些？默認(rèn)值是什么？ IPsec VPN是否會(huì)自動(dòng)建立連接？ 使用VPN連通云端VPC網(wǎng)絡(luò)，云下設(shè)備如何配置？ VPN支持遠(yuǎn)端網(wǎng)關(guān)域名對(duì)接嗎？ 我創(chuàng)建的VPN連接有幾個(gè)隧道？ 如何在已創(chuàng)建的VPN連接中，限定特定的主機(jī)訪(fǎng)問(wèn)云上子網(wǎng)？
• 有了隧道以后，相當(dāng)于在出口設(shè)備和對(duì)端出口設(shè)備接了一條專(zhuān)線(xiàn)，因?yàn)?span id="j1vrpx5" class='cur'>VPN就是用來(lái)代替專(zhuān)線(xiàn)的，可以理解為他是一條虛擬的專(zhuān)線(xiàn)，而且從路由層面上來(lái)說(shuō)，正常我們數(shù)據(jù)從出口設(shè)備發(fā)出，到達(dá)目的網(wǎng)絡(luò)會(huì)有多跳，而我們建立VPN后，只會(huì)算一跳，這些細(xì)節(jié)也會(huì)被隱藏。相當(dāng)于也是減少了路徑的跳數(shù)。
VPN創(chuàng)建分為在AWS云分為三步，詳細(xì)步驟如下：STEP1 創(chuàng)建用戶(hù)網(wǎng)關(guān)選擇虛擬專(zhuān)用網(wǎng)絡(luò)VPN下的客戶(hù)網(wǎng)關(guān)，點(diǎn)擊創(chuàng)建客戶(hù)網(wǎng)關(guān)，在彈出頁(yè)簽填寫(xiě)名稱(chēng)，進(jìn)行路由選擇，輸入華為云VPN網(wǎng)關(guān)IP及BGP ASN。網(wǎng)關(guān)創(chuàng)建后僅名稱(chēng)可以修改。STEP2 創(chuàng)建虛擬私有網(wǎng)關(guān)選擇創(chuàng)建虛擬專(zhuān)用網(wǎng)關(guān)，
作者 : 華為云VPN服務(wù)團(tuán)隊(duì)1. 需求說(shuō)明1.1 組網(wǎng)拓?fù)淇蛻?hù)云下使用linux操作系統(tǒng)與華為云VPC進(jìn)行IPsecVPN連通，兩端的子網(wǎng)信息和連接方式如下拓?fù)渌?。云下客?hù)側(cè) 網(wǎng)關(guān)：1.1.1.1 子網(wǎng)：192.168.1.0/24,192.168
/etc/openvpn/ 4 啟動(dòng)openvpn systemctl -f enable openvpn@server.service systemctl start openvpn@server.service 五、OpenVPN客戶(hù)端部署 1.安裝OpenVPN客戶(hù)端軟件
連接云下的多臺(tái)服務(wù)器需要購(gòu)買(mǎi)幾個(gè)連接？ VPN屬于IPsec VPN，它是用于打通云上VPC和用戶(hù)側(cè)數(shù)據(jù)中心子網(wǎng)的VPN，所以購(gòu)買(mǎi)VPN連接的個(gè)數(shù)與服務(wù)器的數(shù)量無(wú)關(guān)，而與這些服務(wù)器所在的數(shù)據(jù)中心數(shù)量有關(guān)。 大部分情況下一個(gè)用戶(hù)側(cè)數(shù)據(jù)中心會(huì)有一個(gè)公網(wǎng)出口網(wǎng)關(guān)，所有服務(wù)器（或用戶(hù)主機(jī)
IP-VPN也叫國(guó)內(nèi)因特網(wǎng)虛擬專(zhuān)用網(wǎng)業(yè)務(wù)。IP-VPN許可證簡(jiǎn)介IP-VPN也叫國(guó)內(nèi)因特網(wǎng)虛擬專(zhuān)用網(wǎng)業(yè)務(wù)。哪些企業(yè)需要辦理IP-VPN許可證？VPN本身就是一項(xiàng)業(yè)務(wù)，只要是經(jīng)營(yíng)售賣(mài)VPN業(yè)務(wù)就必須要辦理IP-VPN許可證方可經(jīng)營(yíng)。延伸閱讀IP-VPN許可證的標(biāo)準(zhǔn)含義國(guó)內(nèi)因特網(wǎng)虛擬
IUS認(rèn)證5）8種VPN服務(wù)器及批量用戶(hù)設(shè)置只能使用PPTP、L2TP 2種VPN服務(wù)器；8種VPN客戶(hù)端只能使用PPTP、L2TP 2種VPN客戶(hù)端，且同時(shí)只能啟用一種VPN/SS/SSR/SSH客戶(hù)端，不能添加“例外的路由”，不能啟用“客戶(hù)端防火墻”及“SNAT-局域網(wǎng)IP上
當(dāng)用戶(hù)創(chuàng)建的VPN網(wǎng)關(guān)為按需計(jì)費(fèi)時(shí)，默認(rèn)創(chuàng)建一個(gè)VPN連接（深圳Region除外），所以需要同時(shí)配置與VPN網(wǎng)關(guān)關(guān)聯(lián)的VPN連接參數(shù)，詳細(xì)請(qǐng)參見(jiàn)表2。 表2 VPN連接參數(shù)說(shuō)明 參數(shù) 說(shuō)明 取值樣例 名稱(chēng) VPN連接名稱(chēng) vpn-001 VPN網(wǎng)關(guān) VPN連接掛載的VPN網(wǎng)關(guān)名稱(chēng) vpcgw-001
在企業(yè)路由器的連接頁(yè)面無(wú)法直接刪除“VPN網(wǎng)關(guān)（VPN）”連接。 請(qǐng)繼續(xù)執(zhí)行以下操作，在虛擬專(zhuān)用網(wǎng)絡(luò)頁(yè)面刪除“VPN網(wǎng)關(guān)（VPN）”連接對(duì)應(yīng)的VPN連接、解綁VPN網(wǎng)關(guān)綁定的EIP，刪除VPN網(wǎng)關(guān)，該連接同時(shí)會(huì)被刪除。 在連接列表中，單擊“VPN網(wǎng)關(guān)（VPN）”連接對(duì)應(yīng)的連接資源超鏈接。 例如：vpngw-demo
該API屬于VPN服務(wù)，描述: 查詢(xún)VPN用戶(hù)組接口URL: "/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups/{group_id}"
該API屬于VPN服務(wù)，描述: 添加VPN用戶(hù)到組接口URL: "/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups/{group_id}/add-users"
該API屬于VPN服務(wù)，描述: 刪除VPN用戶(hù)組接口URL: "/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups/{group_id}"
該API屬于VPN服務(wù)，描述: 批量刪除P2C VPN用戶(hù)接口URL: "/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users/batch-delete"
該API屬于VPN服務(wù)，描述: This API is used to update a VPN connection with a specified connection ID.接口URL: "/v5/{project_id}/vpn-connection/{vpn_connection_id}"
