檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國站
中國站
International
Europe
檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
VPN概述 虛擬專用網(wǎng)絡(luò)（Virtual Private Network，VPN）在VPN客戶機(jī)與VPN網(wǎng)關(guān)之間創(chuàng)建一個(gè)加密的、虛擬的點(diǎn)對(duì)點(diǎn)連接，保障數(shù)據(jù)在經(jīng)過互聯(lián)網(wǎng)時(shí)的安全。 例如，公司人員出差到外地或在家中，需要訪問公司企業(yè)網(wǎng)資源。如果直接撥入的話，未加密的數(shù)據(jù)包很容易被人監(jiān)聽或攔截。
封裝在VPN協(xié)議的頭部中，再通過公共網(wǎng)絡(luò)發(fā)送到VPN服務(wù)器。VPN服務(wù)器接收到數(shù)據(jù)后，會(huì)解密數(shù)據(jù)，并將其轉(zhuǎn)發(fā)到目標(biāo)網(wǎng)絡(luò)（如企業(yè)內(nèi)部網(wǎng)絡(luò)或互聯(lián)網(wǎng)）。 例如，一個(gè)員工在外地通過VPN訪問公司內(nèi)部的文件服務(wù)器。他發(fā)送的文件請(qǐng)求數(shù)據(jù)包會(huì)被加密并通過VPN隧道發(fā)送到公司VPN服務(wù)器，服務(wù)器
據(jù)至線下內(nèi)網(wǎng)服務(wù)器；（4）線下網(wǎng)關(guān)間組網(wǎng)：在云端部署VPN，線下部署VPN網(wǎng)關(guān)，不同的VPN網(wǎng)關(guān)保護(hù)子網(wǎng)安全互通。支持所有主流操作系統(tǒng)；支持硬件網(wǎng)關(guān)、華為路由器、4G工業(yè)路由器（如廈門愛陸通、茂才等）、防火墻等接入
工作，驗(yàn)證通過后交付給用戶。此服務(wù)通過遠(yuǎn)程方式協(xié)助用戶將云下的網(wǎng)站應(yīng)用程序及數(shù)據(jù)文件，遷移至云服務(wù)器，專業(yè)的技術(shù)團(tuán)隊(duì)為您提供快捷高效的服務(wù)，讓您的網(wǎng)站遷移變的簡(jiǎn)單。數(shù)據(jù)遷移服務(wù)支持相同的操作系統(tǒng)、網(wǎng)站開發(fā)環(huán)境、數(shù)據(jù)庫、文件等，根據(jù)用戶遷移需要定制服務(wù)內(nèi)容，以滿足不同客戶的需要。遷
PLS VPN被廣泛的應(yīng)用。所以我們現(xiàn)在通常講的L3VPN什么的一般來講都是基于MPLS的L3VPN。 從解決方案與部署上來講VPN一般分為L(zhǎng)V3VPN與L2VPN，LV3VPN全稱就是Layer3MPLSVPNs，當(dāng)然同樣的L2VPN全稱就是Layer2MPLSVPNs。層二層
用戶可以通過VPN服務(wù)，安全訪問VPC內(nèi)的ECS。 VPN網(wǎng)關(guān) 基于VPC創(chuàng)建，是VPN連接的接入點(diǎn)。一個(gè)VPC下支持購買多個(gè)VPN網(wǎng)關(guān)，每個(gè)網(wǎng)關(guān)可以創(chuàng)建多個(gè)VPN連接。 用戶可以通過VPN網(wǎng)關(guān)建立虛擬私有云和企業(yè)數(shù)據(jù)中心或其它區(qū)域VPC之間的安全可靠的加密通信。 VPN連接 基于
VPN本端子網(wǎng)和對(duì)端子網(wǎng)的數(shù)量有限制嗎？ 每個(gè)VPN網(wǎng)關(guān)配置的本地子網(wǎng)數(shù)量：50 每個(gè)VPN連接支持配置的對(duì)端子網(wǎng)個(gè)數(shù)：50 父主題： VPN子網(wǎng)設(shè)置
兼容性和優(yōu)異的性能。SSL VPN接入:vxAG采用所有Web瀏覽器都支持的SSL安全協(xié)議，為廣泛的被管理的和未管理的用戶設(shè)備提供多種多樣的遠(yuǎn)程接入方式。虛擬站點(diǎn):基于虛擬化技術(shù)，AG可以支持多達(dá)256個(gè)虛擬站點(diǎn)，滿足了多用戶群和多租戶的需求。每個(gè)虛擬站點(diǎn)相互獨(dú)立，擁有獨(dú)立的配置
圖1 云服務(wù)器（ECS）不同IP地址的使用場(chǎng)景示意圖 虛擬IP應(yīng)用場(chǎng)景 通常情況下，虛擬IP搭配Keepalived使用，搭建高可用的主備集群。當(dāng)主云服務(wù)器發(fā)生故障無法對(duì)外提供服務(wù)時(shí)，系統(tǒng)動(dòng)態(tài)將虛擬IP切換到備云服務(wù)器，通過備云服務(wù)器繼續(xù)對(duì)外提供服務(wù)。以下為您詳細(xì)介紹虛擬IP典型的使用場(chǎng)景。
如何通過安全組控制使VPN不能訪問VPC上的部分虛擬機(jī)，實(shí)現(xiàn)安全隔離？ 如果用戶需要控制VPN站點(diǎn)只能訪問VPC的部分網(wǎng)段或者部分主機(jī)，可以通過安全組進(jìn)行控制。 配置示例：不允許客戶側(cè)的子網(wǎng)192.168.1.0/24訪問VPC內(nèi)子網(wǎng)10.1.0.0/24下的ECS。 配置方法： 創(chuàng)建兩個(gè)安全組：安全組1和安全組2。
VPN、EVPN、HVPN、IPsec、SSL VPN和VPN相關(guān)的概念一網(wǎng)打盡。 VPN VPN（Virtual Private Network）我們運(yùn)用VPN技術(shù)，可以實(shí)現(xiàn)利用公有網(wǎng)絡(luò)實(shí)現(xiàn)私有的數(shù)據(jù)通信，相當(dāng)于我們?cè)谕ㄐ殴?jié)點(diǎn)之間，跨公有網(wǎng)絡(luò)建立一個(gè)私有的、專用的虛擬通信隧道
服務(wù)器。VPN 服務(wù)器接收到加密的數(shù)據(jù)后，將其解密并轉(zhuǎn)發(fā)到目標(biāo)網(wǎng)站或服務(wù)。 返回?cái)?shù)據(jù)：目標(biāo)網(wǎng)站或服務(wù)返回的數(shù)據(jù)會(huì)通過 VPN 服務(wù)器再次進(jìn)行加密，然后通過加密隧道傳輸回客戶端?？蛻舳私饷軘?shù)據(jù)并呈現(xiàn)給用戶。 三. 常見的 VPN 協(xié)議 PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議）：最早的 VPN 協(xié)議之
VPN子網(wǎng)設(shè)置 配置VPN連接的本端子網(wǎng)和對(duì)端子網(wǎng)時(shí)需要注意什么？ VPN本端子網(wǎng)和對(duì)端子網(wǎng)的數(shù)量有限制嗎？ 創(chuàng)建VPN連接時(shí)添加對(duì)端子網(wǎng)，提示系統(tǒng)異常，如何處理？ VPN網(wǎng)關(guān)刪除后公網(wǎng)地址是否可以保留？ VPN接入VPC的網(wǎng)絡(luò)地址如何規(guī)劃？ 創(chuàng)建VPN網(wǎng)關(guān)時(shí)IP是如何分配的？ 父主題：
用戶本地電腦如何連接云上VPN？ 普通家庭寬帶路由器、個(gè)人的移動(dòng)終端設(shè)備、Windows主機(jī)自帶的VPN服務(wù)（如L2TP）無法與云進(jìn)行VPN對(duì)接。 與云下對(duì)接需要對(duì)端有支持標(biāo)準(zhǔn)IPsec協(xié)議的設(shè)備。 父主題： 組網(wǎng)與使用場(chǎng)景
步驟三：創(chuàng)建VPN連接 操作步驟 在左側(cè)導(dǎo)航欄，選擇“虛擬專用網(wǎng)絡(luò) > 企業(yè)版-VPN連接”。 在“VPN連接”頁面，單擊“創(chuàng)建VPN連接”。 根據(jù)界面提示配置VPN連接參數(shù)，單擊“立即購買”。 本示例僅對(duì)關(guān)鍵參數(shù)進(jìn)行說明，詳細(xì)參數(shù)說明請(qǐng)參見創(chuàng)建VPN連接。 表1 VPN連接參數(shù)說明
推薦配置的本端子網(wǎng)在VPC內(nèi)有路由可達(dá)。 同一個(gè)VPN網(wǎng)關(guān)創(chuàng)建兩條連接：若這兩條連接的對(duì)端子網(wǎng)存在包含關(guān)系，在訪問的目的網(wǎng)絡(luò)處于交集網(wǎng)段部分時(shí)，按照創(chuàng)建連接的先后順序匹配VPN連接，且與連接狀態(tài)無關(guān)（策略模式不能按照掩碼長(zhǎng)度進(jìn)行匹配）。 父主題： VPN子網(wǎng)設(shè)置
創(chuàng)建VPN網(wǎng)關(guān)時(shí)IP是如何分配的？ VPN網(wǎng)關(guān)IP是一組提前規(guī)劃好的地址組，提前預(yù)置了VPN的相關(guān)配置。 在用戶創(chuàng)建VPN網(wǎng)關(guān)時(shí)，系統(tǒng)會(huì)隨機(jī)分配一個(gè)IP地址和VPC進(jìn)行綁定，且這個(gè)IP地址也只能綁定1個(gè)VPC。 因?yàn)?span id="swuw0o0" class='cur'>VPN的網(wǎng)關(guān)IP存在預(yù)置數(shù)據(jù)，在創(chuàng)建VPN網(wǎng)關(guān)時(shí)也不能指定IP地
創(chuàng)建VPN網(wǎng)關(guān)時(shí)IP是如何分配的？ VPN網(wǎng)關(guān)IP是一組提前規(guī)劃好的地址組，提前預(yù)置了VPN的相關(guān)配置。 在用戶創(chuàng)建VPN網(wǎng)關(guān)時(shí)，系統(tǒng)會(huì)隨機(jī)分配一個(gè)IP地址和VPC進(jìn)行綁定，且這個(gè)IP地址也只能綁定1個(gè)VPC。 因?yàn)?span id="smk4q0g" class='cur'>VPN的網(wǎng)關(guān)IP存在預(yù)置數(shù)據(jù)，所以VPN網(wǎng)關(guān)IP和EIP不能轉(zhuǎn)換
VPN網(wǎng)關(guān)刪除后公網(wǎng)地址是否可以保留？ 按需VPN網(wǎng)關(guān)如果綁定了按需EIP，則VPN網(wǎng)關(guān)刪除后會(huì)同步刪除綁定的按需EIP。 如果需要保留EIP，請(qǐng)?jiān)趧h除VPN網(wǎng)關(guān)前對(duì)EIP進(jìn)行解綁操作。 父主題： VPN子網(wǎng)設(shè)置
能。它并不是一個(gè)基于Web的VPN軟件，也不與IPsec及其他VPN軟件包兼容。所有的通信都基于一個(gè)單一的IP端口， 默認(rèn)且推薦使用UDP協(xié)議通訊，同時(shí)TCP也被支持。OpenVPN連接能通過大多數(shù)的代理服務(wù)器，并且能夠在NAT的環(huán)境中很好地工作。服務(wù)端具有向客 戶端“推送”某些
