檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
一、安裝Linux服務(wù)器 主機版本主機名主機內(nèi)存主機磁盤空間主機網(wǎng)卡DNS主機IPDNS服務(wù)名redhat 7.9DNSSERVER1G50Geth010.211.55.200lucifer.com 二、配置YUM源，安裝BIND ##1.通過cdrom掛載 mount /dev/cdrom
升級網(wǎng)關(guān)實例 升級概述 用戶可以在VPN網(wǎng)關(guān)列表頁，根據(jù)是否有升級按鈕來判斷您的VPN網(wǎng)關(guān)是否支持升級。 如果VPN網(wǎng)關(guān)沒有顯示升級按鈕，則表示您當前的VPN網(wǎng)關(guān)不支持升級操作。 如果VPN網(wǎng)關(guān)有顯示升級按鈕，則表示您當前的VPN網(wǎng)關(guān)支持升級操作。 當升級狀態(tài)處于“請確認是否完成
刪除按需VPN網(wǎng)關(guān) 操作場景 當無需使用VPN網(wǎng)關(guān)時，可刪除VPN網(wǎng)關(guān)。 已被VPN連接使用的VPN網(wǎng)關(guān)不可刪除，請先刪除相關(guān)的VPN連接，再刪除VPN網(wǎng)關(guān)。 創(chuàng)建按需網(wǎng)關(guān)時強制創(chuàng)建VPN連接，無法直接手動刪除。如果您購買的是按需VPN網(wǎng)關(guān)，您可以刪除VPN網(wǎng)關(guān)下的所有VPN連接，
由于業(yè)務(wù)需要，A企業(yè)的數(shù)據(jù)中心1和2需要實現(xiàn)網(wǎng)絡(luò)互通。 組網(wǎng)方案 VPN服務(wù)提供的組網(wǎng)方案如圖 組網(wǎng)方案所示。 圖1 組網(wǎng)方案 方案優(yōu)勢 支持分支互訪：支持云上VPN網(wǎng)關(guān)作為VPN Hub，云下站點通過VPN Hub實現(xiàn)分支互訪，無需兩兩站點之間配置VPN連接。 雙連接：VPN網(wǎng)關(guān)提供兩個接入地址，支持一個對端
遠端網(wǎng)關(guān)和遠端子網(wǎng)為目標端VPN的網(wǎng)關(guān)和子網(wǎng)，此時，目標端VPN還未進行創(chuàng)建，可先填寫任意值，待目標端VPN創(chuàng)建完成后，再修改。 VPN創(chuàng)建成功后，即可在列表中查看VPN信息，此時VPN網(wǎng)關(guān)的狀態(tài)為“未連接”。當有VPN連接使用該VPN網(wǎng)關(guān)時，VPN網(wǎng)關(guān)的狀態(tài)更新為“正常”。 父主題：
響應(yīng)Body參數(shù)列表 名稱 類型 描述 vpn_server vpn_server object VPN服務(wù)端。 request_id String 請求ID。 表9 vpn_server 名稱 類型 描述 id String 功能說明：VPN服務(wù)端 ID。 格式：36位UUID。 響應(yīng)樣例
該API屬于VPN服務(wù)，描述: 更新指定VPN 服務(wù)端接口URL: "/v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}"
本實例以華為云端VPN配置信息為基礎(chǔ)，詳細介紹用戶側(cè)深信服設(shè)備的VPN配置。二、深信服配置1、配置IPsecVPN① IKE一階段配置選擇【VPN】>>【IPsecVPN】>>【第三方對接】>>【第一階段】，確認線路出口（深信服設(shè)備會針對該接口自動下發(fā)VPN路由信息），選擇“新
查詢組內(nèi)VPN用戶 功能介紹 根據(jù)VPN用戶組ID,查詢組內(nèi)用戶信息。 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups/{group_id}/users
DHCP服務(wù)器的基本原理 DHCP（動態(tài)主機配置協(xié)議）是一種網(wǎng)絡(luò)協(xié)議，用于自動為網(wǎng)絡(luò)中的設(shè)備分配IP地址及相關(guān)網(wǎng)絡(luò)配置參數(shù)。它的主要目標是簡化網(wǎng)絡(luò)管理，減少手動配置IP地址的工作量，并避免IP地址沖突。 DHCP服務(wù)器通過自動分配IP地址和網(wǎng)絡(luò)配置參數(shù)，極大地簡化了網(wǎng)絡(luò)管理，提高
查詢VPN用戶組 功能介紹 根據(jù)VPN用戶組ID,查詢用戶組信息。 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups/{group_id} 表1
兩個區(qū)域?qū)崿F(xiàn)互通的帶寬。 所有基于該帶寬包配置的域間帶寬總和不超過帶寬包的帶寬，請預(yù)先做好規(guī)劃。 單擊“確定”，完成配置。 配置完域間帶寬后，配置了帶寬的區(qū)域間就可以進行正常通信。 系統(tǒng)默認安全組規(guī)則是入方向訪問受限，請確認區(qū)域內(nèi)互訪資源的安全組出方向、入方向規(guī)則配置正確，保證跨區(qū)域通信正常。 檢查路由信息。
0/24和192.168.2.0/24 ，VPC上IPsec隧道的出口公網(wǎng)IP為1.1.1.1（從VPC上IPsec VPN的本端網(wǎng)關(guān)參數(shù)上獲?。?。 配置步驟 登錄防火墻設(shè)備的命令行配置界面。 查看防火墻版本信息。 display version 17:20:502017/03/09 Huawei
注意PFS和云下配置一致，部分設(shè)備默認關(guān)閉了PFS配置。 感興趣流：兩端ACL配置不互為鏡像，特別注意云下的ACL配置不能采用地址組名稱，要使用真實的IP地址+掩碼。 NAT配置：云下子網(wǎng)訪問云上子網(wǎng)配置為NONAT，云下公網(wǎng)IP不能被二次NAT為設(shè)備的接口IP。 安全策略：放行
華為云VPN策略配置 配置步驟 本示例以華為云端VPN配置信息為基礎(chǔ)，詳細介紹用戶側(cè)深信服設(shè)備的VPN配置。 配置IPsec VPN IKE一階段配置 選擇“VPN > IPsec VPN > 第三方對接 > 第一階段 ”，確認線路出口（深信服設(shè)備會針對該接口自動下發(fā)VPN路由信息），單擊“新增”。
步驟四：驗證DC鏈路的通信情況 登錄ECS，執(zhí)行ping命令，驗證DC鏈路的網(wǎng)絡(luò)互通情況。 步驟五：在企業(yè)路由器中添加并配置VPN連接 創(chuàng)建VPN網(wǎng)關(guān)：創(chuàng)建1個關(guān)聯(lián)企業(yè)路由器的VPN網(wǎng)關(guān)，企業(yè)路由器中會自動添加“VPN網(wǎng)關(guān)（VPN）”連接。 創(chuàng)建對端網(wǎng)關(guān)：創(chuàng)建1個用戶IDC側(cè)的對端網(wǎng)關(guān)。 創(chuàng)建1組VPN連接：
結(jié)果驗證 大約5分鐘后，查看VPN連接狀態(tài)。 選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN連接”，兩條VPN連接狀態(tài)顯示為正常。 用戶數(shù)據(jù)中心內(nèi)服務(wù)器和華為云VPC子網(wǎng)內(nèi)服務(wù)器可以相互Ping通。 父主題： 通過VPN實現(xiàn)專線加密
String 否 功能說明：部署VPN網(wǎng)關(guān)的可用區(qū)。不填時自動為VPN網(wǎng)關(guān)選擇可用區(qū)。如果需要指定可用區(qū)可以通過查詢VPN網(wǎng)關(guān)可用區(qū)查詢可用區(qū)列表，再根據(jù)flavor、attachment_type、ip_version的參數(shù)組合確定VPN網(wǎng)關(guān)支持的可用區(qū)。 約束：如果VPN網(wǎng)關(guān)支持兩個及以
軟件包，它包含了許多基本工具（如cat，ls 和 rm）在類 Unix 操作系統(tǒng)上的重新實現(xiàn)。1 安裝準備華為云購買一臺鯤鵬服務(wù)器本文以云服務(wù)器KC1實例搭建，云服務(wù)器配置如表1-1所示。表1-1 云服務(wù)器配置項目說明規(guī)格kc1.large.2 | 4vCPUs | 8GB磁盤系統(tǒng)盤：高I
SA生命周期不匹配； 用戶側(cè)數(shù)據(jù)中心未配置DPD； VPN使用過程中修改了配置信息； 數(shù)據(jù)超過MTU后導(dǎo)致報文分片； 運營商網(wǎng)絡(luò)抖動。 因此請在配置VPN時確保操作和配置，以進行連接狀態(tài)保活： 兩端的子網(wǎng)配置互為鏡像； SA生命周期信息一致； 用戶側(cè)數(shù)據(jù)中心設(shè)備開啟DPD配置，探測次數(shù)不少于3次；
