檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
在頁面左上角單擊圖標，選擇“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò) VPN”。 在左側(cè)導(dǎo)航欄，選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN網(wǎng)關(guān)”。 單擊“終端入云VPN網(wǎng)關(guān)”進入終端入云VPN網(wǎng)關(guān)頁面，單擊目標VPN網(wǎng)關(guān)操作列的“查看服務(wù)端”。 單擊“連接”頁簽，進入VPN連接詳情頁面。 在連接日志中，單擊“配置連接日志”。
創(chuàng)建VPN連接時如何選擇IKE的版本？ 推薦您選擇IKEv2進行協(xié)商，其原因是IKEv1的版本存在一定的安全風險，且IKEv2在連接的協(xié)商建立過程，認證方法支持，DPD超時處理，SA超時處理上都優(yōu)于IKEv1。 云將大力推進IKEv2的使用，逐步停用IKEv1協(xié)商策略。 IKEv1與IKEv2的協(xié)議介紹
VPN監(jiān)控可以監(jiān)控哪些內(nèi)容？ VPN網(wǎng)關(guān) 可以監(jiān)控網(wǎng)關(guān)IP的帶寬信息，包含入網(wǎng)流量、入網(wǎng)帶寬、出網(wǎng)流量、出網(wǎng)帶寬及出網(wǎng)帶寬使用率。 查詢VPN網(wǎng)關(guān)監(jiān)控狀態(tài)，請在VPN網(wǎng)關(guān)“網(wǎng)關(guān)IP”列中單擊EIP后面的進行查看。 VPN連接 可以監(jiān)控連接的狀態(tài)信息，包括VPN連接狀態(tài)、鏈路往返平
該API屬于VPN服務(wù)，描述: 同時創(chuàng)建1-2條VPN連接接口URL: "/v5/{project_id}/vpn-connections/batch-create"
因個人需要需搭建一臺vpn服務(wù)器（）1核 | 2GB Windows Server 2016 Standard 64bit），咨詢售后沒有相關(guān)配置文檔也不提供技術(shù)支持，只好自行搭建，參考文檔為https://bbs.aliyun.com/read/307330.html?spm=5176
查詢VPN網(wǎng)關(guān)路由表 功能介紹 根據(jù)VPN網(wǎng)關(guān)ID，查詢指定VPN網(wǎng)關(guān)的路由表。 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v5/{project_id}/vpn-gateways/{vgw_id}/routing-table 表1 參數(shù)說明 名稱 類型 是否必選 說明
轉(zhuǎn)包年/包月”。 支持VPN網(wǎng)關(guān)和EIP同時轉(zhuǎn)包年/包月；也支持僅VPN網(wǎng)關(guān)轉(zhuǎn)包年/包月，EIP繼續(xù)維持按需計費。 如果EIP需要和VPN網(wǎng)關(guān)一起轉(zhuǎn)包年/包月，則要求VPN網(wǎng)關(guān)已綁定的EIP計費模式為按需計費，且使用按帶寬計費。 VPN網(wǎng)關(guān)轉(zhuǎn)包年/包月后費用計算公式。 轉(zhuǎn)包年/包
包年/包月的VPN網(wǎng)關(guān)支持自動續(xù)費嗎？ 支持。 云當前僅支持從預(yù)存費用中自動扣款續(xù)費。 當前包年/包月為收費模式為預(yù)付費，為確保您的連接正常使用，請?zhí)崆盀橘~戶充值。 父主題： 站點入云VPN經(jīng)典版
功能說明：VPN連接監(jiān)控對應(yīng)的VPN連接ID。 格式：36位UUID。 type String 功能說明：監(jiān)控類型。 取值范圍： gateway：VPN網(wǎng)關(guān)。 source_ip String VPN連接監(jiān)控的源地址。 destination_ip String VPN連接監(jiān)控的目的地址。
升級VPN網(wǎng)關(guān) 功能介紹 升級VPN網(wǎng)關(guān)。 調(diào)用方法 請參見如何調(diào)用API。 URI POST /v5/{project_id}/vpn-gateways/{vgw_id}/upgrade 表1 請求path參數(shù)列表 名稱 類型 描述 project_id String 項目ID。
修改VPN用戶 功能介紹 根據(jù)VPN用戶ID，修改指定的用戶。 調(diào)用方法 請參見如何調(diào)用API。 URI PUT /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users/{user_id} 表1 參數(shù)說明
如何解決VPN連接無法建立連接問題？ 檢查云上VPN連接中的IKE策略和IPsec策略中的協(xié)商模式和加密算法是否與遠端配置一致。 如果第一階段IKE策略已經(jīng)建立，第二階段的IPsec策略未開啟，常見情況為IPsec策略與數(shù)據(jù)中心遠端的配置不一致。 如果客戶本地側(cè)使用的是CISCO
增加了網(wǎng)絡(luò)復(fù)雜性和可靠性風險。這也讓好多企業(yè)不得不放棄MPLS-VPN從而選擇SD-WAN作為首選，從而MPLS-VPN的市場逐漸被SD-WAN替代。 MPLS VPN架構(gòu) 雖然表面看似MPLS VPN的市場已經(jīng)越來越小了，槽點越來越多，但這僅只是相對于一部分中小企業(yè)而已，而中大企業(yè)還遠沒有替換。
如何防止VPN連接出現(xiàn)中斷情況？ VPN連接在正常的使用過程中會存在重協(xié)商情況，觸發(fā)重協(xié)商的條件有IPsec SA的生命周期即將到期和VPN傳輸?shù)牧髁砍^20GB，重協(xié)商一般不造成連接中斷。 大多數(shù)的連接中斷都是因為兩端的配置信息錯誤造成的，或公網(wǎng)異常導(dǎo)致重協(xié)商失敗造成的。 常見的連接中斷原因有：
VPN的帶寬限速，是限制的哪個方向的帶寬，帶寬的單位是什么？ 云上用戶購買的VPN網(wǎng)關(guān)帶寬指的是出云方向的，同時為了避免入云方向不限速帶來的流量不對稱問題。入云方向的帶寬策略調(diào)整如下兩種情況： 如果所購買的帶寬<=10Mbit，則入云方向統(tǒng)一限定為10Mbit。 如果所購買的帶寬
192.168.0.0/24)以及172.16.0.0/24。 【VPN配置】l 華東區(qū)VPN的本端子網(wǎng)需要包含VPC-left的子網(wǎng)10.0.0.0/24和VPC-mid的子網(wǎng)172.16.0.0/24l 華南區(qū)VPN的遠端子網(wǎng)需要包含VPC-left的子網(wǎng)10.0.0.0/24和VPC-mid的子網(wǎng)172
查詢VPN用戶 功能介紹 根據(jù)VPN用戶ID,查詢用戶信息。 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users/{user_id} 表1 參數(shù)說明
在頁面左上角單擊圖標，選擇“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò) VPN”。 在左側(cè)導(dǎo)航欄，選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN網(wǎng)關(guān)”。 單擊“終端入云VPN網(wǎng)關(guān)”進入終端入云VPN網(wǎng)關(guān)頁面，單擊目標VPN網(wǎng)關(guān)操作列的“查看服務(wù)端”。 單擊“連接”頁簽，進入VPN連接詳情頁面。 在連接日志中，單擊“配置連接日志”。
Networks是應(yīng)用交付和安全訪問控制解決方案（SSLVPN）的市場領(lǐng)導(dǎo)者。免費試用版本，Array不收取許可費用，免費提供15天25并發(fā)的測試許可，用戶需要購買華為云主機安裝Array的系統(tǒng)鏡像，測試結(jié)束后如果繼續(xù)使用，需要購買array sslvpn授權(quán)l(xiāng)icense，請聯(lián)系銷售人員獲取。
對端VPN設(shè)備支持列表？ 滿足IPsec VPN標準和協(xié)議的設(shè)備，大部分都可以對接VPN。例如：Cisco ASA防火墻、華為USG6系列防火墻、USG9系列防火墻、山石網(wǎng)科防火墻、Cisco ISR路由器等。對于華為USG6系列防火墻、USG9系列防火墻具體設(shè)備列表如表1所示。
