檢測(cè)到您已登錄華為云國(guó)際站賬號(hào),為了您更好的體驗(yàn),建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
修改已創(chuàng)建的VPN連接 操作場(chǎng)景 VPN連接是建立VPN網(wǎng)關(guān)和外部數(shù)據(jù)中心VPN網(wǎng)關(guān)之間的加密通道。當(dāng)VPN連接的網(wǎng)絡(luò)參數(shù)變化時(shí),可以修改VPN連接。 修改VPN連接高級(jí)配置時(shí),有流量中斷風(fēng)險(xiǎn),請(qǐng)謹(jǐn)慎操作。 修改預(yù)共享密鑰不會(huì)刪除當(dāng)前連接,新的預(yù)共享密鑰在IKE生命周期到期后重協(xié)商時(shí)生效。
導(dǎo)致協(xié)商失敗。 用戶開啟此功能的同時(shí),需要保證兩端配置一致。 IPsec SA字節(jié)生命周期,不是VPN服務(wù)可配置參數(shù),云側(cè)采用的是默認(rèn)配置1843200KB。該參數(shù)不是協(xié)商參數(shù),不影響雙方建立IPsec SA。 父主題: VPN協(xié)商與對(duì)接
按標(biāo)簽搜索VPN網(wǎng)關(guān) 場(chǎng)景描述 用戶在使用VPN服務(wù)時(shí),根據(jù)使用場(chǎng)景不同,可以將VPN資源按照特定規(guī)則進(jìn)行分類,便于資源管理與費(fèi)用計(jì)算。 VPN支持對(duì)接標(biāo)簽管理服務(wù)(Tag Management Service,簡(jiǎn)稱TMS),通過給賬號(hào)下VPN資源添加標(biāo)簽,可以對(duì)VPN資源進(jìn)行自
對(duì)接云時(shí),如何配置DPD信息? 云默認(rèn)開啟DPD配置,且不可關(guān)閉該配置。 DPD配置信息如下: DPD-type:按需 DPD idle-time:30s DPD retransmit-interval:15s DPD retry-limit:3次 DPD msg:seq-hash-notify。
VPN監(jiān)控可以監(jiān)控哪些內(nèi)容? VPN網(wǎng)關(guān) 可監(jiān)控帶寬信息包含入網(wǎng)流量、入網(wǎng)帶寬、出網(wǎng)流量、出網(wǎng)帶寬及出網(wǎng)帶寬使用率;查詢網(wǎng)關(guān)監(jiān)控狀態(tài)請(qǐng)?jiān)?span id="2e4jfmt" class='cur'>VPN網(wǎng)關(guān)列表中選擇“操作 > 查看監(jiān)控”即可。 VPN連接 可監(jiān)控連接的狀態(tài),1為正常、0為未連接;查詢VPN連接監(jiān)控請(qǐng)?jiān)?span id="x4aocru" class='cur'>VPN連接列表中選擇“操作
對(duì)已增加的標(biāo)簽鍵和標(biāo)簽值進(jìn)行搜索,包括VPN網(wǎng)關(guān)、對(duì)端網(wǎng)關(guān)和VPN連接。 操作步驟 站點(diǎn)入云VPN企業(yè)版VPN網(wǎng)關(guān)搜索標(biāo)簽。 登錄管理控制臺(tái)。 在管理控制臺(tái)左上角單擊圖標(biāo),選擇區(qū)域和項(xiàng)目。 在頁(yè)面左上角單擊圖標(biāo),選擇“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò) VPN”。 在左側(cè)導(dǎo)航欄,選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN網(wǎng)關(guān)”。
標(biāo)簽搜索 登錄管理控制臺(tái)。 在管理控制臺(tái)左上角單擊圖標(biāo),選擇區(qū)域和項(xiàng)目。 在頁(yè)面左上角單擊圖標(biāo),選擇“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò) VPN”。 在左側(cè)導(dǎo)航欄,單擊“虛擬專用網(wǎng)絡(luò) > 經(jīng)典版”。 在“經(jīng)典版”界面,單擊右上角“標(biāo)簽搜索”,選擇對(duì)應(yīng)標(biāo)簽鍵值,然后單擊“搜索”。 此查詢功能僅支持選擇標(biāo)簽列表中已存在的鍵和值。
用戶可以通過VPN服務(wù),安全訪問VPC內(nèi)的ECS。 VPN網(wǎng)關(guān) 基于VPC創(chuàng)建,是VPN連接的接入點(diǎn)。一個(gè)VPC下支持購(gòu)買多個(gè)VPN網(wǎng)關(guān),每個(gè)網(wǎng)關(guān)可以創(chuàng)建多個(gè)VPN連接。 用戶可以通過VPN網(wǎng)關(guān)建立虛擬私有云和企業(yè)數(shù)據(jù)中心或其它區(qū)域VPC之間的安全可靠的加密通信。 VPN連接 基于
如果所在region已同步上線企業(yè)版VPN,請(qǐng)選擇“虛擬專用網(wǎng)絡(luò) > 經(jīng)典版”。單擊“VPN網(wǎng)關(guān)”頁(yè)簽。 在“VPN網(wǎng)關(guān)”界面目標(biāo)VPN網(wǎng)關(guān)所在行,選擇“更多>轉(zhuǎn)包年/包月”。 在“轉(zhuǎn)包年/包月”彈窗界面,單擊“確定”。 包年/包月模式下,VPN連接數(shù)表示基于當(dāng)前VPN網(wǎng)關(guān)可免費(fèi)創(chuàng)建的VPN連接的數(shù)量。
站點(diǎn)入云VPN企業(yè)版VPN連接標(biāo)簽管理操作。 登錄管理控制臺(tái)。 在管理控制臺(tái)左上角單擊圖標(biāo),選擇區(qū)域和項(xiàng)目。 在頁(yè)面左上角單擊圖標(biāo),選擇“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò) VPN”。 在左側(cè)導(dǎo)航欄,選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN連接”。 選擇目標(biāo)VPN連接,單擊VPN連接的名稱,進(jìn)入VPN連接詳情頁(yè)。
云下數(shù)據(jù)中心服務(wù)器無(wú)法Ping通華為云VPC上的ECS服務(wù)器。 華為云VPC上的ECS服務(wù)器無(wú)法Ping通云下數(shù)據(jù)中心服務(wù)器。 可能原因 華為云安全組配置不正確。 互聯(lián)子網(wǎng)的ACL規(guī)則配置不正確。 客戶設(shè)備側(cè)放通策略配置不正確。 客戶設(shè)備側(cè)路由配置不正確。 處理步驟 重置VPN連接。
查詢租戶下所有VPN服務(wù)端 功能介紹 查詢租戶下所有VPN服務(wù)端。 調(diào)用方法 請(qǐng)參見如何調(diào)用API。 URI GET /v5/{project_id}/vpn-servers 表1 參數(shù)說(shuō)明 名稱 類型 是否必選 描述 project_id String 是 項(xiàng)目ID,可以通過獲取項(xiàng)目ID獲取項(xiàng)目ID。
VPN和OBS可以直接通信嗎? 可以。 用戶站點(diǎn)通過VPN訪問OBS服務(wù),需要使用VPC終端節(jié)點(diǎn)服務(wù)。需要為內(nèi)網(wǎng)DNS和OBS分別申請(qǐng)兩個(gè)終端節(jié)點(diǎn)。 然后在用戶側(cè)配置云的內(nèi)網(wǎng)DNS和路由。 詳細(xì)配置請(qǐng)參見訪問OBS。 父主題: 組網(wǎng)與使用場(chǎng)景
終端入云VPN網(wǎng)關(guān)是否支持域名訪問 支持域名訪問。用戶可以通過域名直接訪問云上業(yè)務(wù)。 父主題: 終端入云VPN
帶寬與網(wǎng)速 如何測(cè)試VPN速率情況? VPN的帶寬限速,是限制的哪個(gè)方向的帶寬,帶寬的單位是什么? 如何修改VPN的帶寬大??? VPN網(wǎng)關(guān)帶寬到達(dá)限額時(shí)有什么影響? 修改了VPN帶寬大小,為什么測(cè)試沒有生效? VPN能否共用EIP的帶寬? VPN產(chǎn)品中的帶寬和云專線的帶寬有什么區(qū)別?
查詢VPN用戶組列表 功能介紹 查詢指定服務(wù)端下,用戶組信息列表。 調(diào)用方法 請(qǐng)參見如何調(diào)用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/groups 表1 參數(shù)說(shuō)明 名稱 類型
使用VPN連通云端VPC網(wǎng)絡(luò),云下設(shè)備如何配置? 首先按照網(wǎng)絡(luò)的連接規(guī)劃,明確用戶側(cè)數(shù)據(jù)中心子網(wǎng)、云上子網(wǎng)以及兩端的網(wǎng)關(guān)公網(wǎng)IP信息。 其次按照云端VPN的協(xié)商策略信息完成用戶側(cè)數(shù)據(jù)中心設(shè)備的IPsec配置,并開啟云上VPC主機(jī)關(guān)聯(lián)的安全組的出入方向的ICMP報(bào)文。 路由設(shè)置:用
訪問策略 創(chuàng)建VPN訪問策略 查詢VPN訪問策略 查詢VPN訪問策略列表 修改VPN訪問策略 刪除VPN訪問策略 父主題: 終端入云VPN API
創(chuàng)建成功后云為該IPsec VPN分配一個(gè)公網(wǎng)出口IP地址。該地址為VPN頁(yè)面中,已創(chuàng)建的VPN的本端網(wǎng)關(guān)地址。在您自己數(shù)據(jù)中心配置對(duì)端隧道時(shí),遠(yuǎn)端網(wǎng)關(guān)需要配置為該IP地址。 因?yàn)樗淼赖膶?duì)稱性,還需要在您自己數(shù)據(jù)中心的路由器或者防火墻上進(jìn)行IPsec VPN隧道配置。 父主題: 經(jīng)典版VPN管理(墨西哥城一/圣保羅一)
監(jiān)控類 VPN監(jiān)控可以監(jiān)控哪些內(nèi)容? VPN連接中斷后會(huì)通知我嗎? VPN監(jiān)控能不能查看每條連接的流量? 當(dāng)VPN監(jiān)控結(jié)果異常時(shí),可以發(fā)送提醒信息嗎? 父主題: 站點(diǎn)入云VPN企業(yè)版