檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
尊敬的華為云客戶：華為云計劃于2018/12/01 00:00:00-06:00:00對華南VPN服務進行升級,升級后會提高VPN穩(wěn)定性和可靠性。升級過程中會有1~3次VPN服務中斷，每次中斷時間小于兩分鐘，升級期間無法購買VPN服務，如需購買，請您提前購買，其他區(qū)域業(yè)務不受影響
VPN、EVPN、HVPN、IPsec、SSL VPN和VPN相關的概念一網打盡。VPN VPN（Virtual Private Network）我們運用VPN技術，可以實現(xiàn)利用公有網絡實現(xiàn)私有的數(shù)據通信，相當于我們在通信節(jié)點之間，跨公有網絡建立一個私有的、專用的虛擬通信隧道，而
默認情況下，在虛擬私有云(VPC) 中的彈性云服務器無法與您自己的數(shù)據中心或私有網絡進行通信。如果您需要將VPC中的彈性云服務器和您的數(shù)據中心或私有網絡連通，可以啟用VPN功能。VPN由VPN網關和VPN連接組成：VPN網關提供了虛擬私有云的公網出口，與用戶本地數(shù)據中心側的遠端網
crypto keyring SUNRISEpre-shared-key hostname key crypto isakmp profile SRIPSECPROmatch identity host interface Tunnel description >>ip vrf forwarding
VGW創(chuàng)建分為創(chuàng)建VPN網關、對端網關、VPN連接三個步驟。請在完成云上配置后，進對端VPN設備的配置。STEP 1 創(chuàng)建VPN網關選擇控制臺->網絡->虛擬專用網絡VPN->VPN網關，選擇圖示創(chuàng)建VPN網關按鈕。在創(chuàng)建網關頁面，請選擇區(qū)域與VPC，為VPN網關指定名稱及本端子網。按照規(guī)劃信息修改本地VPC的BGP
shutdown immediate 安裝oracle客戶端 #創(chuàng)建oracle目錄，進入oracle目錄 mkdir -p oracle cd oracle #安裝wget命令 yum -y install wget #下載oracle客戶端 wget https://download.oracle
連接故障或無法PING通 VPN配置完成了，為什么連接一直處于未連接狀態(tài)？ 如何防止VPN連接出現(xiàn)中斷情況？ 使用中IPsec VPN連接中斷后如何快速恢復？ VPN網關帶寬到達限額時有什么影響？ IPsec VPN是否會自動建立連接？ 兩個Region創(chuàng)建的VPN連接狀態(tài)正常，為什么不能ping通對端ECS？
斷 可能原因 客戶端加密套件與服務端不匹配。 處理步驟 登錄管理控制臺。 在管理控制臺左上角單擊圖標，選擇區(qū)域和項目。 在頁面左上角單擊圖標，選擇“網絡 > 虛擬專用網絡 VPN”。 在左側導航欄，選擇“虛擬專用網絡 > 企業(yè)版-VPN網關”。 單擊“終端入云VPN網關”進入“終
VPN是否啟動了DPD檢測機制？ 是的。 VPN服務默認開啟了DPD探測機制，用于探測用戶側數(shù)據中心IKE進程的存活狀態(tài)。 3次探測失敗后即認為用戶側數(shù)據中心IKE異常，此時云會刪除本端隧道，以保持雙方的隧道同步。 DPD協(xié)議本身并不要求對端也同步進行配置（但是要求對端可以應答D
搭建專線或VPN連接 使用專線遷移配置進行遷移時，需要源端服務器和華為云通過專線/VPN等方式打通，再借助代理服務器去訪問所需云服務。因此在配置代理服務器之前，需要先完成源端服務器與華為云的專線搭建或VPN連接。 關于專線搭建請參考云專線幫助文檔或咨詢云專線服務。
如果所在region已同步上線企業(yè)版VPN，請選擇“虛擬專用網絡 > 經典版”。 在“VPN網關”界面，單擊“創(chuàng)建VPN網關”。 根據界面提示配置參數(shù)，并單擊“立即購買”。VPN網關參數(shù)請參見表 VPN網關參數(shù)說明 表1 VPN網關參數(shù)說明 參數(shù) 說明 取值樣例 計費模式 VPN網關支持按需計費和
3.6 回收OpenVPN客戶端的證書如果我們分發(fā)給客戶端的證書不慎被竊取了，或者相關員工離職了，那么我們必須確認它不能繼續(xù)通過OpenVPN接入我們的虛擬專用網絡。在此情況下，我們以收回vpnclient2的證書為例，需要使用如下的命令：. ./vars./revoke-full
以部署IPsec VPN或SD-WAN方案。 本章主要介紹了IPsec VPN互聯(lián)方案，配置流程如表1所示。IPsec VPN屬于一種靜態(tài)的VPN，通過在站點之間建立IPsec隧道來創(chuàng)建VPN通道，根據配置靜態(tài)網段引流到VPN隧道中，實現(xiàn)站點間的業(yè)務通過VPN隧道進行訪問。 如果有以下場景訴求，建議選擇IPsec
如何測試終端入云VPN網關的帶寬 如果您需要測試終端入云VPN網關的帶寬，推薦您使用iPerf3工具進行測試。若使用FTP、SCP等命令的話，傳輸文件的速率由于受到磁盤讀寫速度的影響無法反映真實的帶寬速率。 前提條件 已完成VPN網關和服務端的相關配置，客戶端可以正常連接VPN網關。
終端入云VPN 通過云證書管理服務CCM托管服務端證書 通過Easy-RSA自簽發(fā)證書（服務端和客戶端共用CA證書） 通過Easy-RSA自簽發(fā)證書（服務端和客戶端使用不同CA證書） 通過云證書管理服務CCM購買證書
企業(yè)項目（Enterprise Project） 創(chuàng)建VPN訪問策略 POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/access-policies vpn:p2cVpnGateway:createAccessPolicy
1 配置VPN連接。 選擇“虛擬專用網絡 > 企業(yè)版-VPN連接”，單擊“創(chuàng)建VPN連接”。 配置VPN連接參數(shù)。 VPN連接參數(shù)說明如VPN連接參數(shù)說明所示。 表4 VPN連接參數(shù)說明 參數(shù) 說明 取值參數(shù) 名稱 VPN連接的名稱。 vpn-001 VPN網關 選擇VPN網關。 vpngw-001
創(chuàng)建VPN用戶 功能介紹 在指定VPN服務端下，創(chuàng)建VPN用戶。 調用方法 請參見如何調用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users 表1 參數(shù)說明 名稱 類型
VPN/云專線訪問 場景描述 該場景下用戶本地數(shù)據中心或私有網絡無法通過公網訪問SWR。這種情況下可以通過云專線或VPN連接華為云VPC，通過專線或VPN打通用戶本地數(shù)據中心到VPC間的網絡，使用VPC終端節(jié)點訪問SWR。 此場景僅適用于通過容器鏡像服務上傳鏡像，當您需要下載鏡像
