檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
3. OpenVPN配置在安裝目錄下有個(gè)sample-config文件夾，里面的".ovpn"文件就是配置文件的模板。其實(shí)基本上用server.ovpn跟client.ovpn這兩個(gè)文件就能連通。小提示：'#'號(hào)開(kāi)頭的注釋是每一行配置的文字解釋；';'號(hào)類似是一個(gè)“switch
本地防火墻無(wú)法收到VPN網(wǎng)關(guān)的IKE第一階段的回復(fù)包怎么解決？ 檢查兩端公網(wǎng)IP是否可以互訪，推薦使用ping命令，云端網(wǎng)關(guān)IP缺省可以ping通。 云下網(wǎng)關(guān)與云網(wǎng)關(guān)可以互訪UDP 500、4500報(bào)文。 云下公網(wǎng)IP訪問(wèn)網(wǎng)關(guān)IP時(shí)，沒(méi)有發(fā)生源端口NAT轉(zhuǎn)換，如果存在nat穿越，端口號(hào)在nat穿越后不得發(fā)生改變。
com/vpn_faq/zh-cn_topic_0187565709.html使用場(chǎng)景IPsec VPN：連通的是兩個(gè)局域網(wǎng)，如分支機(jī)構(gòu)與總部（或華為云VPC）之間、本地IDC與云端VPC的子網(wǎng)；即IPsec VPN是網(wǎng)對(duì)網(wǎng)的連接。SSL VPN：連通的是一個(gè)客戶端到一個(gè)局域網(wǎng)絡(luò)
接連接。 簡(jiǎn)而言之，VPN 就是通過(guò)公共網(wǎng)絡(luò)（通常是互聯(lián)網(wǎng)）創(chuàng)建一個(gè)安全的“私有網(wǎng)絡(luò)”，使得連接的設(shè)備（如計(jì)算機(jī)、手機(jī)等）仿佛處在同一個(gè)局域網(wǎng)內(nèi)。 一. VPN 的主要功能 數(shù)據(jù)加密：VPN 使用加密技術(shù)確保傳輸?shù)臄?shù)據(jù)不會(huì)被第三方竊取或篡改。所有通過(guò) VPN 隧道的數(shù)據(jù)都被加密，從而提高數(shù)據(jù)的機(jī)密性。
例，說(shuō)明VPN網(wǎng)絡(luò)的創(chuàng)建和對(duì)接過(guò)程。VPN網(wǎng)關(guān)創(chuàng)建分為在Ali云分為三步，詳細(xì)步驟如下：STEP1 創(chuàng)建VPN網(wǎng)關(guān)選擇進(jìn)入控制臺(tái)->選擇region->產(chǎn)品與服務(wù)->網(wǎng)絡(luò)->VPN網(wǎng)關(guān)->創(chuàng)建VPN網(wǎng)關(guān)，在彈出VPN網(wǎng)關(guān)創(chuàng)建頁(yè)面中輸入相關(guān)信息后付費(fèi)創(chuàng)建。請(qǐng)注意創(chuàng)建VPN網(wǎng)關(guān)關(guān)聯(lián)的
VPN連接是什么？用戶在購(gòu)買VPN網(wǎng)關(guān)時(shí)如何選擇VPN連接數(shù)？ VPN連接，指華為云的一個(gè)VPN網(wǎng)關(guān)與用戶側(cè)一個(gè)獨(dú)立的公網(wǎng)IP之間建立的IPsec連接，一個(gè)連接中可以配置多個(gè)本端子網(wǎng)（vpc中的子網(wǎng)）和遠(yuǎn)端子網(wǎng)（用戶側(cè)子網(wǎng)）， 無(wú)需配置多個(gè)連接。 擬創(chuàng)建VPN連接的數(shù)量通常與用戶
連通，可以啟用VPN功能。申請(qǐng)VPN后，用戶需要配置安全組并檢查本端與對(duì)端網(wǎng)絡(luò)的連通性，以確保VPN功能可用。主要場(chǎng)景分為兩類： 點(diǎn)對(duì)點(diǎn)VPN：本端為處于云服務(wù)平臺(tái)上的一個(gè)VPC，對(duì)端為一個(gè)數(shù)據(jù)中心，通過(guò)VPN建立用戶數(shù)據(jù)中心與VPC之間的通信隧道。 點(diǎn)對(duì)多點(diǎn)VPN：本端為處于云
本地防火墻無(wú)法收到VPN網(wǎng)關(guān)的IKE第一階段的回復(fù)包怎么解決？ 檢查兩端公網(wǎng)IP是否可以互訪，推薦使用ping命令，VPN網(wǎng)關(guān)EIP缺省可以ping通。 云下網(wǎng)關(guān)與VPN網(wǎng)關(guān)可以互訪UDP 500、4500報(bào)文。 云下公網(wǎng)IP訪問(wèn)VPN網(wǎng)關(guān)IP時(shí)，沒(méi)有發(fā)生源端口NAT轉(zhuǎn)換，如果存
伙伴在問(wèn)，等保測(cè)評(píng)周期一般是多少？最長(zhǎng)多久？這里我們簡(jiǎn)單回答一下，僅供參考。 等級(jí)保護(hù)測(cè)評(píng)一般多長(zhǎng)時(shí)間能測(cè)完？ 等級(jí)保護(hù)測(cè)評(píng)現(xiàn)場(chǎng)測(cè)評(píng)周期一般一周左右，具體看等保等級(jí)以及信息系統(tǒng)數(shù)量及信息系統(tǒng)的規(guī)模，有所增減。一般情況下，小規(guī)模安全整改2-3周，出具報(bào)告時(shí)間一周，整體持續(xù)周期1-2
表 VPN網(wǎng)關(guān)參數(shù)說(shuō)明 表1 VPN網(wǎng)關(guān)參數(shù)說(shuō)明 參數(shù) 說(shuō)明 取值樣例 計(jì)費(fèi)模式 VPN網(wǎng)關(guān)支持按需計(jì)費(fèi)和包年/包月兩種計(jì)費(fèi)模式。計(jì)費(fèi)模式以實(shí)際region購(gòu)買界面為準(zhǔn)。 按需計(jì)費(fèi)：購(gòu)買VPN網(wǎng)關(guān)時(shí)，可以同時(shí)購(gòu)買一條與其相關(guān)聯(lián)的VPN連接。 包年/包月：在創(chuàng)建VPN網(wǎng)關(guān)時(shí)一次性收
性檢驗(yàn)等特點(diǎn)。VPN有兩個(gè)顯著的特點(diǎn)：專用型、虛擬性。由于VPN是在公有網(wǎng)絡(luò)上臨時(shí)建立的安全專用虛擬網(wǎng)絡(luò)，用戶就節(jié)省了租用專線的費(fèi)用，在運(yùn)行的資金支出上，除了購(gòu)買VPN設(shè)備，企業(yè)所付出的僅僅是向企業(yè)所在地的ISP支付一定的上網(wǎng)費(fèi)用，也節(jié)省了長(zhǎng)途電話費(fèi)，因此VPN價(jià)格低廉。 &
口”，支持最大帶寬10Gbit/s VPN的帶寬最大為1000(Mbit/s)。 網(wǎng)絡(luò)質(zhì)量 云專線用戶獨(dú)占一條網(wǎng)絡(luò)資源，網(wǎng)絡(luò)質(zhì)量高。 VPN是基于VPN網(wǎng)關(guān)創(chuàng)建的VPN連接共享的帶寬，VPN連接帶寬總和不超過(guò)VPN網(wǎng)關(guān)的帶寬。網(wǎng)絡(luò)質(zhì)量依賴公網(wǎng)質(zhì)量。 父主題： 帶寬與網(wǎng)速
您需要為每個(gè)計(jì)費(fèi)周期預(yù)先付費(fèi)，各項(xiàng)VPN資源單獨(dú)計(jì)費(fèi)，計(jì)費(fèi)公式如表 計(jì)費(fèi)公式所示。 表1 計(jì)費(fèi)公式 資源類型 計(jì)費(fèi)公式 資源單價(jià) VPN網(wǎng)關(guān) 元/月·個(gè) 請(qǐng)以虛擬專用網(wǎng)絡(luò)價(jià)格詳情中的價(jià)格為準(zhǔn)。 VPN連接數(shù) 元/月·1個(gè) 請(qǐng)以虛擬專用網(wǎng)絡(luò)價(jià)格詳情中的價(jià)格為準(zhǔn)。 變更配置后對(duì)計(jì)費(fèi)的影響
如何防止VPN連接出現(xiàn)中斷情況？ VPN連接在正常的使用過(guò)程中會(huì)存在重協(xié)商情況，觸發(fā)重協(xié)商的條件有IPsec SA的生命周期即將到期和VPN傳輸?shù)牧髁砍^(guò)20GB，重協(xié)商一般不造成連接中斷。 大多數(shù)的連接中斷都是因?yàn)閮啥说呐渲眯畔㈠e(cuò)誤造成的，或公網(wǎng)異常導(dǎo)致重協(xié)商失敗造成的。 常見(jiàn)的連接中斷原因有：
邊界網(wǎng)關(guān)協(xié)議BGP只能是力求尋找一條能夠到達(dá)目的網(wǎng)絡(luò)且比較好的路由(不能兜圈子)。而并非要尋找一條最佳路由。每一個(gè)自治系統(tǒng)的管理員要選擇至少一個(gè)路由器作為該自治系統(tǒng)的“BGP發(fā)言人” 在家無(wú)法訪問(wèn)學(xué)校的服務(wù)器（例如10網(wǎng)段）？ 通過(guò)VPN技術(shù)，在家也能訪問(wèn)學(xué)校的網(wǎng)段。
如果所購(gòu)買的帶寬>10Mbit，則入云方向與購(gòu)買的帶寬一致。 按帶寬計(jì)費(fèi)度量采用國(guó)際統(tǒng)一的帶寬單位Mbit，按流量計(jì)費(fèi)的度量單位為GByte。 父主題： 帶寬與網(wǎng)速
服務(wù)器。外地員工在當(dāng)?shù)剡B上互聯(lián)網(wǎng)后，通過(guò)互聯(lián)網(wǎng)連接 VPN 服務(wù)器，然后通過(guò) VPN 服務(wù)器進(jìn)入企業(yè)內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全，VPN 服務(wù)器和客戶機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸，就如同專門架設(shè)了一個(gè)專用網(wǎng)絡(luò)一樣，但實(shí)際上 VPN 使用的是互聯(lián)網(wǎng)上的公用鏈路，因此
VPN配置完成了，為什么連接一直處于未連接狀態(tài)？ 首先需要確認(rèn)兩端的預(yù)共享密鑰和協(xié)商信息一致，云上與用戶側(cè)數(shù)據(jù)中心的本端子網(wǎng)/遠(yuǎn)端子網(wǎng)、本端網(wǎng)關(guān)/遠(yuǎn)端網(wǎng)關(guān)互為鏡像。 其次確認(rèn)用戶側(cè)數(shù)據(jù)中心設(shè)備的路由、NAT和安全策略配置無(wú)誤，最后通過(guò)兩端的子網(wǎng)互PING遠(yuǎn)端子網(wǎng)主機(jī)。 因?yàn)?span id="zqg9bz9" class='cur'>VPN
VPN配置完成了，為什么連接一直處于未連接狀態(tài)？ 首先需要確認(rèn)兩端的預(yù)共享密鑰和協(xié)商信息一致，云上與用戶側(cè)數(shù)據(jù)中心的本端子網(wǎng)/遠(yuǎn)端子網(wǎng)、本端網(wǎng)關(guān)/遠(yuǎn)端網(wǎng)關(guān)互為鏡像。 其次確認(rèn)用戶側(cè)數(shù)據(jù)中心設(shè)備的路由、NAT和安全策略配置無(wú)誤，最后通過(guò)兩端的子網(wǎng)互PING遠(yuǎn)端子網(wǎng)主機(jī)。 因?yàn)?span id="zchqgac" class='cur'>VPN
功能說(shuō)明：VPN網(wǎng)關(guān)ID。 約束：36位UUID，當(dāng)VPN網(wǎng)關(guān)的flavor配置為GM時(shí)，VPN網(wǎng)關(guān)必須已導(dǎo)入過(guò)VPN網(wǎng)關(guān)證書。創(chuàng)建2條連接時(shí)，vgw_id需相同。 可以通過(guò)查詢VPN網(wǎng)關(guān)列表查看VPN網(wǎng)關(guān)的ID。 vgw_ip String 是 功能說(shuō)明： 當(dāng)VPN網(wǎng)關(guān)的network_type配置為p
