檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
華為云VPN服務團隊1、VPN適用哪些場景① 云內(nèi)：不同region的兩個VPC互聯(lián),同region請用對等連接或CC相連；② 云間：連接華為云與友商云；③ 云到IDC：對接客戶IDC，云下IDC的數(shù)量無限制；2、VPN對接要求① 設備：具備固定的公網(wǎng)IP，支持標準的ipsec VPN；②
VPN產(chǎn)品中的帶寬和云專線的帶寬有什么區(qū)別？ 概念 云專線的帶寬指用戶創(chuàng)建的物理連接的帶寬大小。 VPN的帶寬指的是出云方向的帶寬，詳細請參見VPN帶寬。 帶寬大小 云專線默認最大帶寬1000(Mbit/s)，用戶在管理控制臺創(chuàng)建物理連接界面，“端口類型”參數(shù)選擇“10GE單模光口”，支持最大帶寬10Gbit/s
可以通過手機令牌生成動態(tài)口令登錄VPN，防止VPN密碼破解3、只訪問內(nèi)網(wǎng)時使用VPN，訪問公網(wǎng)時仍然走原通道使用說明 麒麟堡壘機SSL VPN模塊是一套通用的VPN模塊，可用于公網(wǎng)安全接入內(nèi)網(wǎng)資源，系統(tǒng)采用SSL VPN加密模式，支持Windows客戶端和Macos客戶端，使用者可以通過SSL
VPN網(wǎng)關刪除后公網(wǎng)地址是否可以保留？ VPN網(wǎng)關刪除后不保留網(wǎng)關IP。 通過管理控制臺界面刪除VPN網(wǎng)關后， VPN網(wǎng)關相關聯(lián)的資源，如公網(wǎng)IP，配置信息即被釋放，不會保留。 在按需計費模式下，刪除最后一個連接會同步刪除網(wǎng)關，用戶如果需要保留公網(wǎng)IP，請確保不要刪除最后一個VPN連接。
國密型網(wǎng)關：可查看基本信息、證書信息和路由信息。 在VPN網(wǎng)關列表中，選擇目標VPN網(wǎng)關所在行，單擊網(wǎng)關IP列的，查看該VPN網(wǎng)關帶寬和流量的監(jiān)控信息。 在站點入云VPN網(wǎng)關頁面，可以看到“導出”和設置按鈕。 選擇左上方的導出，在下拉框中選擇需要導出的數(shù)據(jù)。 單擊右上方的，根據(jù)需要設置自定義顯示列。 父主題：
ec策略的公網(wǎng)口;2) 配置靜態(tài)路由時指定出接口，而非指定下一跳；在ethernet類型的網(wǎng)絡中，出接口會因為無法學習到對端的ARP信息而導致路由轉(zhuǎn)發(fā)失??；3) 將路由的下一跳地址指定為華為云端的VPN網(wǎng)關地址；部分友商設備會因為路由信息無法自動迭代而不可行；由于VPN流量是要從
#注釋掉這行保存配置文件，然后啟動服務service openvpn@server start源碼安裝的可能沒有啟動腳本，可以從源碼里面拷貝一份：cp /tmp/openvpn/openvpn-2.4.6/distro/systemd/openvpn-server@.service
2協(xié)商策略，其它配置按照缺省配置即可。AWS的隧道接口IP會使用隨機生成中較小的給本端Tunnel接口使用。請在華為云側(cè)為Tunnel接口配置/30掩碼中較大的可以IP地址。VPN連接創(chuàng)建成功后，連接的狀態(tài)會由“待處理”刷新為“可用”，待處理狀態(tài)不可修改連接屬性，可用狀態(tài)下可以修改連接關聯(lián)的虛擬專用網(wǎng)關、客戶
、網(wǎng)絡策略和服務等級等信息。一個有VPN能力的設備可以承擔多項VPN服務，例如，企業(yè)可以把撥號訪問交給 ISP去做，而自己負責用戶的、訪問控制、網(wǎng)絡地址的審核、安全性和網(wǎng)絡變化的管理等工作。 目前VPN 主要采用下面幾種技術隧技術(Tunneling)、加解密技術(Encryption
查看已創(chuàng)建的VPN網(wǎng)關 操作場景 用戶創(chuàng)建VPN網(wǎng)關后，可以查看已創(chuàng)建的VPN網(wǎng)關。 操作步驟 登錄管理控制臺。 在管理控制臺左上角單擊圖標，選擇區(qū)域和項目。 在系統(tǒng)首頁，單擊“網(wǎng)絡” > 虛擬專用網(wǎng)絡”。 在左側(cè)導航欄選擇“虛擬專用網(wǎng)絡”。 如果所在region已同步上線企業(yè)版VPN，請選擇“虛擬專用網(wǎng)絡
創(chuàng)建VPN是需要創(chuàng)建VPN網(wǎng)關還是VPN連接，已經(jīng)創(chuàng)建的VPN哪些信息可以修改，哪些信息不可以修改？ 創(chuàng)建VPN的前置條件： 需要先創(chuàng)建VPC及VPC子網(wǎng)，且VPC的子網(wǎng)不能與用戶側(cè)數(shù)據(jù)中心IDC子網(wǎng)沖突。 創(chuàng)建VPN包括創(chuàng)建VPN網(wǎng)關和VPN連接兩個步驟。 創(chuàng)建VPN網(wǎng)關：分配
基于VPN網(wǎng)關創(chuàng)建，用于連通VPC子網(wǎng)和用戶數(shù)據(jù)中心（或其它Region的VPC）子網(wǎng)，即每個VPN連接連通了一個用戶側(cè)數(shù)據(jù)中心的網(wǎng)關。 VPN連接的數(shù)量與VPN連接的本端子網(wǎng)和對端子網(wǎng)的數(shù)量無關，僅與用戶VPC需要連通的用戶數(shù)據(jù)中心（或其它Region的VPC）的數(shù)量有關，已創(chuàng)建的
干網(wǎng)內(nèi)部使用MPLS轉(zhuǎn)發(fā)VPN報文。概念CE（Consumer Edge）：用戶邊緣路由器，與運營商網(wǎng)絡直接相連的路由器。感知不到VPN的存在，一個CE設備只能對應一個VPN主要功能就是將VPN客戶的路由通告給PE，以及從PE學習同一個VPN下其他站點的路由PE（Provider
企業(yè)版-VPN網(wǎng)關”。 在“站點入云VPN網(wǎng)關”界面，單擊目標VPN網(wǎng)關操作列的“修改基本信息”。 若僅需修改VPN網(wǎng)關的名稱，您也可以直接單擊VPN網(wǎng)關名稱右側(cè)的按鈕進行修改。 根據(jù)界面提示，修改VPN網(wǎng)關的名稱、本端子網(wǎng)。 單擊“確定”。 VPN網(wǎng)關參數(shù)修改請參見VPN網(wǎng)關參數(shù)修改說明。 表1
查看日志”，查看該VPN連接的ipsec協(xié)商日志。 當VPN連接狀態(tài)顯示“未連接”時，可以根據(jù)該VPN連接的日志詳情來判斷VPN未連接的原因，如果日志沒有異常仍然顯示未連接，請?zhí)峤还温?lián)系華為工程師。 在VPN連接頁面，可以看到“導出”和設置按鈕。 選擇左上方的“導出”，在下拉框中選擇需要導出的數(shù)據(jù)。
路由配置點擊“網(wǎng)絡-路由-靜態(tài)路由”，新建一條目的為華為云子網(wǎng)的靜態(tài)路由，下一跳指向本地出接口網(wǎng)關IP。協(xié)議類型：IPv4源虛擬路由器：選擇默認的public目的地址/掩碼：云端子網(wǎng)地址目的虛擬路由器：選擇默認的public出接口：本端公網(wǎng)IP配置的接口下一跳：本端公網(wǎng)地址下一跳其余配置默認即可，存在多出口
為什么我開通VPN后，云端ECS會有公網(wǎng)IP的訪問信息？ 此現(xiàn)象多因您在VPN對接之前，ECS綁定了EIP。即用戶除了通過VPN，也可通過公網(wǎng)地址直接訪問該ECS。 VPN打通后，在感興趣流內(nèi)的主機訪問云端ECS時會封裝在隧道中。 如果ECS綁定了EIP，則非VPN網(wǎng)絡中的設備仍可通過EIP直接訪問該ECS。
目標VPN網(wǎng)關所在行操作列，單擊“查看服務端”進入服務端配置界面。 在“服務端”界面，單擊服務端證書操作列的“更換”，進入“更換服務端證書”彈窗頁面。 選擇“服務端證書”，單擊“確定”。 由服務自簽名證書切換到已有證書后，不支持再切換回服務自簽名證書。 更換服務端證書，會導致客戶
條連接存在感興趣流重疊時，云下設備按照創(chuàng)建的連接序號進行匹配，序號越小越優(yōu)先；云上則按照創(chuàng)建時間先后順序配置，最早創(chuàng)建的優(yōu)先，并非按照子網(wǎng)的掩碼長度匹配。3、感興趣流中的云下或云上的子網(wǎng)請使用明細IP+掩碼配置，勿使用地址組包含多個子網(wǎng)的方式配置；4、確認云下網(wǎng)絡是否存在多出口，
企業(yè)版-VPN網(wǎng)關”。 單擊“終端入云VPN網(wǎng)關”進入終端入云VPN網(wǎng)關頁面，單擊目標VPN網(wǎng)關操作列的“查看服務端”。 單擊“連接”頁簽，選擇目標VPN連接所在行，單擊操作列的“斷開”。 請謹慎斷開連接，斷開后該VPN客戶端將下線。如需限制該客戶端重新上線，請重置密碼。 單擊確定，斷開連接請求下發(fā)成功，稍后生效。
