檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
使用virt-manager工具創(chuàng)建虛擬機 硬件準(zhǔn)備 創(chuàng)建虛擬機（Linux） 創(chuàng)建并安裝虛擬機（Windows） 父主題： 創(chuàng)建虛擬機
建立IPsec VPN連接需要賬戶名和密碼嗎？ 常見的使用賬戶名和密碼進行認(rèn)證的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用預(yù)共享密鑰方式進行認(rèn)證，密鑰是配置在VPN網(wǎng)關(guān)上的，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護的主機在進行通信時無需輸入賬戶名和密碼。
創(chuàng)建VPN連接時如何選擇IKE的版本？ 推薦您選擇IKEv2進行協(xié)商，其原因是IKEv1的版本存在一定的安全風(fēng)險，且IKEv2在連接的協(xié)商建立過程，認(rèn)證方法支持，DPD超時處理，SA超時處理上都優(yōu)于IKEv1。 將大力推進IKEv2的使用，逐步停用IKEv1協(xié)商策略。 IKEv1與IKEv2的協(xié)議介紹
1年 描述 VPN網(wǎng)關(guān)的描述信息。 - 當(dāng)用戶創(chuàng)建的VPN網(wǎng)關(guān)為按需計費時，默認(rèn)創(chuàng)建一個VPN連接（深圳Region除外），所以需要同時配置與VPN網(wǎng)關(guān)關(guān)聯(lián)的VPN連接參數(shù)，詳細(xì)請參見表2。 表2 VPN連接參數(shù)說明 參數(shù) 說明 取值樣例 名稱 VPN連接名稱 vpn-001 VPN網(wǎng)關(guān)
如何修改當(dāng)前客戶的VPN網(wǎng)關(guān)和連接的配額？ 進入管理控制臺，在界面右上方選擇“工單管理 ＞ 新建工單 ” 選擇問題所屬產(chǎn)品：選擇“業(yè)務(wù)類 ＞ 配額類”。 選擇問題類型：單擊“配額申請”。 新建工單：單擊“新建工單”。 填寫區(qū)域、問題描述等信息，單擊“提交”。 父主題： 配額類
證算法保證VPN連接的安全。IPsec VPN保護的是點對點之間的通信，通過IPsec VPN可以在主機和主機之間、主機和網(wǎng)絡(luò)安全網(wǎng)關(guān)之間或網(wǎng)絡(luò)安全網(wǎng)關(guān)（如路由器、防火墻）之間建立安全的隧道連接。其協(xié)議主要工作在IP層，在IP層對數(shù)據(jù)包進行加密和驗證。相對于其他VPN技術(shù)，IPsec
相同點：遠(yuǎn)端網(wǎng)關(guān)也就是本地專線固定IP地址具備1個即可，不同點：華為云單個VPC不支持創(chuàng)建多個VPN網(wǎng)關(guān)，天翼云支持，甚至本端網(wǎng)關(guān)和子網(wǎng)都可以相同
如何理解VPN連接中的對端網(wǎng)關(guān)和對端子網(wǎng)？ 對端網(wǎng)關(guān)和對端子網(wǎng)是個相對的概念，在建立VPN連接時，從云的角度出發(fā)，VPC網(wǎng)絡(luò)就是本地子網(wǎng)，創(chuàng)建的VPN網(wǎng)關(guān)就是本地網(wǎng)關(guān)，與之對接的用戶側(cè)網(wǎng)絡(luò)就是對端子網(wǎng)， 用戶側(cè)的網(wǎng)關(guān)就是對端網(wǎng)關(guān)。 對端網(wǎng)關(guān)IP就是用戶側(cè)網(wǎng)關(guān)的公網(wǎng)IP，對端子網(wǎng)指需要和VPC子網(wǎng)互聯(lián)的子網(wǎng)。
A與Region B和C分別建立VPN連接，則Region A的VPN網(wǎng)關(guān)下有2條連接，分別與B、C連接；而Region B的VPN網(wǎng)關(guān)下有1條連接，Region C的VPN網(wǎng)關(guān)下有1條連接。 因此，用戶整體在云上一共創(chuàng)建了4條VPN連接，只是每條連接都隸屬于各自的Region。 父主題：
4、如果客戶的公司和出差在外的我都沒有遠(yuǎn)程訪問服務(wù)器，而我的公司由遠(yuǎn)程訪問服務(wù)器，我倆可以都撥號我公司的遠(yuǎn)程訪問服務(wù)器，然后在通過ipconfig查看私網(wǎng)地址，并訪問。 原理是：VPN撥號撥通之后，相當(dāng)于把電腦搬到內(nèi)網(wǎng)去了。 站點間VPN 微軟的操作系統(tǒng)也能做VPN服務(wù)器，穩(wěn)定。
如何理解VPN連接中的對端網(wǎng)關(guān)和對端子網(wǎng)？ 對端網(wǎng)關(guān)和對端子網(wǎng)是兩個相對的概念，在建立VPN連接時，從云的角度出發(fā)，VPC網(wǎng)絡(luò)就是本地子網(wǎng)，創(chuàng)建的VPN網(wǎng)關(guān)就是本地網(wǎng)關(guān)，與之對接的用戶側(cè)網(wǎng)絡(luò)就是對端子網(wǎng)， 用戶側(cè)的網(wǎng)關(guān)就是對端網(wǎng)關(guān)。 對端網(wǎng)關(guān)IP就是用戶側(cè)網(wǎng)關(guān)的公網(wǎng)IP，對端子網(wǎng)指需要和VPC子網(wǎng)互聯(lián)的子網(wǎng)。
D)、未知(UNKNOWN)。 修復(fù)項指導(dǎo) 請根據(jù)指導(dǎo)VPN連接狀態(tài)顯示為“未連接”排除故障。 檢測邏輯 VPN連接狀態(tài)不是“正常”，視為“不合規(guī)”。 VPN連接狀態(tài)是“正常”，視為“合規(guī)”。 父主題： 虛擬專用網(wǎng)絡(luò) VPN
創(chuàng)建VPN，在創(chuàng)建網(wǎng)關(guān)階段一次性收取網(wǎng)關(guān)帶寬費用和連接的費用，用戶后續(xù)創(chuàng)建VPN連接時不再收取費用。 按需方式為先使用后付費模式，計費周期為1小時。如果您選擇按需模式創(chuàng)建VPN，頁面會提示同時創(chuàng)建連接。費用包含了網(wǎng)關(guān)帶寬費用和單條連接費用，您在創(chuàng)建第二條連接時只產(chǎn)生連接的費用。
建立IPsec VPN連接需要賬戶名和密碼嗎？ 常見的使用賬戶名和密碼進行認(rèn)證的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用預(yù)共享密鑰方式進行認(rèn)證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護的主機在進行通信時無需輸入賬戶名和密碼。
退訂VPN網(wǎng)關(guān)會導(dǎo)致關(guān)聯(lián)的VPN連接立即中斷。 退訂VPN網(wǎng)關(guān)時，自生成的服務(wù)端證書也會自動刪除。 操作步驟 登錄管理控制臺。 在管理控制臺左上角單擊圖標(biāo)，選擇區(qū)域和項目。 在頁面左上角單擊圖標(biāo)，選擇“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò) VPN”。 在左側(cè)導(dǎo)航欄，選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN網(wǎng)關(guān)”。
IPsec VPN是否會自動建立連接？ 支持自動建立連接。 父主題： 熱點問題
創(chuàng)建VPN連接時如何選擇IKE的版本？ 推薦您選擇IKEv2進行協(xié)商，其原因是IKEv1的版本存在一定的安全風(fēng)險，且IKEv2在連接的協(xié)商建立過程，認(rèn)證方法支持，DPD超時處理，SA超時處理上都優(yōu)于IKEv1。 云將大力推進IKEv2的使用，逐步停用IKEv1協(xié)商策略。 IKEv1與IKEv2的協(xié)議介紹
華為云VPN服務(wù)團隊1、VPN適用哪些場景① 云內(nèi)：不同region的兩個VPC互聯(lián),同region請用對等連接或CC相連；② 云間：連接華為云與友商云；③ 云到IDC：對接客戶IDC，云下IDC的數(shù)量無限制；2、VPN對接要求① 設(shè)備：具備固定的公網(wǎng)IP，支持標(biāo)準(zhǔn)的ipsec VPN；②
VPN監(jiān)控可以監(jiān)控哪些內(nèi)容？ VPN網(wǎng)關(guān) 可以監(jiān)控網(wǎng)關(guān)IP的帶寬信息，包含入網(wǎng)流量、入網(wǎng)帶寬、出網(wǎng)流量、出網(wǎng)帶寬及出網(wǎng)帶寬使用率。 查詢VPN網(wǎng)關(guān)監(jiān)控狀態(tài)，請在VPN網(wǎng)關(guān)“網(wǎng)關(guān)IP”列中單擊EIP后面的進行查看。 VPN連接 可以監(jiān)控連接的狀態(tài)信息，包括VPN連接狀態(tài)、鏈路往返平
如果狀態(tài)是已停止，請參考以下步驟，修改該服務(wù)的啟動類型。 右鍵單擊該服務(wù)的“開始”，運行服務(wù)。 單擊任務(wù)管理器下方的“打開服務(wù)”。如圖 打開服務(wù)所示。 圖2 打開服務(wù) 找到“OpenVPN Interactive Service”服務(wù)，右鍵單擊“屬性”。 將該服務(wù)的“啟動類型”修改為“自動”。如圖
