介绍在多种操作场景下的VPN使用流程，以及客户网关配置示例。 最佳实践 通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过企业路由器构建DC/VPN双链路主备混合云组网 通过VPN实现双Internet线路上云

查看更多 →

多企业分支互联 通过VPN Hub实现企业分支间互访，避免两两分支之间配置VPN连接，如图 多企业分支互联所示。 图3 多企业分支互联 VPN和专线互备 用户数据中心与云上VPC通过专线连接，同时建立VPN连接实现备份，提高可靠性，如图4所示。 图4 VPN和专线互备

查看更多 →

在VPC1完成VPN网关和VPN连接配置。 图3 策略详情2 VPC2中的Windows虚拟机安装TheGreenBow IPsec VPN Client 客户端。 VPC2虚拟机可Ping VPC1上的VPN网关IP地址。 图4 VPC虚拟机Ping VPN网关 华为云端的VPN配置信息采用默认配置。

查看更多 →

# 远端VPN网关IP rightsubnet=192.168.200.0/24 # 远端子网 华为云VPN使用的DH-group对应的比特位详细请参见华为云VPN使用的DH-group对应的比特位是多少？。

查看更多 →

对接华为AR路由器（双活连接） 静态路由模式 BGP路由模式 策略模式 父主题： 企业版站点入云VPN

查看更多 →

build-server-full p2cvpn.server nopass 生成客户端证书和私钥。 执行“ ./easyrsa build-client-full filename_base nopass”命令生成客户端证书和私钥。 查看服务端、客户端证书和私钥。 生成的服务端和客户端证书默认存放在

查看更多 →

使用CCM托管服务端证书 操作步骤 在 云证书管理服务 产品首页，单击“管理控制台”登录管理控制台。 在左侧导航栏，单击“SSL证书管理 > SSL证书列表”。 在上传证书页签，按照图1中的步骤上传服务端证书。 服务端证书的CN必须是 域名 格式。 证书文件需要按“服务端证书-CA证书”的顺序复制内容。

查看更多 →

计费类 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？

查看更多 →

VPN工单分类方法有哪些？如何提交VPN工单？ 登录管理控制台。 在管理控制台右上角选择“工单 ＞ 新建工单”。 图1 新建工单 搜索并选择“VPN”。 图2 选择工单产品分类 选择问题类型。 图3 选择问题类型 用户在提交工单时请选择相应的问题类型，有助于加速问题处理。 图4 问题类型与分类依据

查看更多 →

确认客户设备侧已经放通去往华为云VPN本端子网的数据流。 确认客户设备侧已经放通来自华为云VPN本端子网的数据流。 华为云本端子网可以选择“ 虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。 检查客户设备侧路由配置 确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。

查看更多 →

功能总览 功能总览 全部 经典型VPN VPN VPN关联ER VPN和云专线互备 经典型VPN 虚拟专用网络（Virtual Private Network，以下简称VPN），用于在远端用户和虚拟私有云（Virtual Private Cloud，以下简称VPC）之间建立一条安

查看更多 →

VPN连接状态显示“未连接” 故障现象 在“虚拟专用网络 > 企业版-VPN连接”页面，VPN连接状态显示为“未连接”。 可能原因 VPN连接两端的连接配置不正确。 华为 云安全 组和客户设备侧ACL配置不正确。 处理步骤 检查VPN连接两端的连接配置 确认两端配置的网关IP参数是否为镜像。

查看更多 →

配置服务端 场景描述 服务端提供配置管理和连接认证，终端入云VPN网关创建完成后，需要对服务端进行相关配置。 前提条件 请确认服务端关联的VPN网关已创建成功。 约束与限制 只有VPN网关处于“正常”状态时，才能进行服务端配置操作。 一个VPN网关仅支持关联一个服务端。 操作步骤

查看更多 →

在系统首页，选择“网络 > 虚拟专用网络”。 选择“虚拟专用网络 > 企业版-VPN连接”。 经典版VPN请选择“虚拟专用网络 > 经典版”，单击“VPN连接”页签。 单击，查看VPN连接相关信息。 经典版VPN请单击“操作”列的“更多 > 查看监控”，查看VPN连接状态。 仅支持

查看更多 →

在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择区域，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，单击“虚拟专用网络 > 企业版-VPN网关”。 单击右上角“终端入云VPN网关”进入“终端入云VPN网关”页面，然后单击“创建终端入云VPN网关”。 根据界面提示配置参数，然后单击“立即购买”并完成支付。

查看更多 →

在企业路由器中添加VPN连接 操作场景 在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。

查看更多 →

按需按带宽和按需按流量相互转换 仅经典版VPN支持按需按带宽和按需按流量互相转换。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络

查看更多 →

在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”，然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多

查看更多 →

如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”，然后单击“VPN连接”页签。 在“VPN连接”页面的VPN列表中，查看VPN连接信息，也可以在VPN连接所在行，单击“操作”列的“策略详情”，查看该VPN连接对应的IKE策略和IPsec策略详情。 父主题： 经典版VPN连接管理

查看更多 →

如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”，然后单击“VPN网关”页签。 在“VPN网关”界面目标VPN网关所在行，选择“更多＞转包年/包月”。 在“转包年/包月”弹窗界面，单击“确定”。 包年/包月模式下，VPN连接数表示基于当前VPN网关可免费创建的VPN连接的数量。

查看更多 →

在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”，然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多

查看更多 →