-
管理员指南
![]()
在VPC+VPC连接的场景中，VPC1的虚拟机和VPC安装客户端的虚拟机应该可以互通。 VPN连接过程，开启隧道后，若配置正确，第一阶段创建的图示会很快切换为第二阶段，第二阶段和隧道建立成功。如下图所示。 图22 发送第二阶段2 图23 隧道已开启2 VPN连接建立成功。如下图所示。 图24
来自：帮助中心 -
示例：使用TheGreenBow IPsec VPN Client配置云上云下互通
![]()
在VPC+VPC连接的场景中，VPC1的虚拟机和VPC安装客户端的虚拟机应该可以互通。 VPN连接过程，开启隧道后，若配置正确，第一阶段创建的图示会很快切换为第二阶段，第二阶段和隧道建立成功。如下图所示。 图22 发送第二阶段2 图23 隧道已开启2 VPN连接建立成功。如下图所示。 图24
来自：帮助中心 -
建立SSH隧道时报错“no matching key exchange method found”？
![]()
建立SSH隧道时报错“no matching key exchange method found”？ 问题描述 在连接云手机时，建立SSH隧道报“no matching key exchange method found”的错误，具体如下所示： no matching key exchange
来自：帮助中心 -
ADB方式（公网）
-
建立隧道连接失败如何处理？
![]()
建立隧道连接失败如何处理？ 建立隧道连接失败或adb devices显示对应设备状态为offline，将表示建连云手机设备实例失败，首先尝试使用adb connect重新建连，若依旧无法建连则： 检查访问密钥文件是否为相应服务器的访问密钥。 前往云手机控制台页面，检查相应云手机实例运行状态是否正常。
来自：帮助中心 -
使用安全隧道通信协议接入
![]()
单个设备默认限制创建一个隧道，设备与平台Websocket链路最多保持1条，新链路会把老链路断开。 单个租户默认最多创建1000个隧道。 Websocket传输数据，单次大小限制为10k。 只有设备在线时才支持创建隧道。 只有隧道关闭时才支持删除隧道。 父主题： 安全隧道WebSocket接口参考
来自：帮助中心 -
建立安全隧道的WebSocket连接
![]()
-
我创建的VPN连接有几个隧道？
![]()
我创建的VPN连接有几个隧道？ VPN连接下的隧道和本端子网和远端子网的数量有关，隧道总数等于本端子网数和远端子网数的乘积。但在实际建立隧道时，只要有一个隧道的状态Active，连接的状态就会显示正常，如果需要每个隧道都处于Active状态，需要每两个子网间都进行数据流触发。 父主题：
来自：帮助中心 -
设置网络防御策略（容器隧道网络模型集群）
![]()
设置网络防御策略（容器隧道网络模型集群） 容器隧道网络模型的集群支持通过设置网络防御策略限制访问Pod的流量。当未配置网络策略时，默认所有进出命名空间中的Pod的流量都被允许。 本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则
来自：帮助中心 -
配置安全策略
![]()
。 对端认证 Istio通过客户端和服务端的PEP（Policy Enforcement Points）隧道实现服务实例之间的通信，对端认证定义了流量如何通过隧道（或者不通过隧道）传输到当前服务的实例。已经注入sidecar的服务实例之间，默认通过隧道进行通信，流量会自动进行TLS加密。
来自：帮助中心 -
网络设计参数规划
![]()
(UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐 需要客户提供NTP服务器地址，并且云平台和CPE（customer-premises equipment，客户终端设备）与NTP服务器网络可达。 NTP客户端模式 手动配置 NTP服务器 10.10.1.1 认证模式 HMAC-SHA256 认证密码
来自：帮助中心 -
一键式ADB连接（推荐）
![]()
-Nf 目前建立隧道连接云手机，会话连接无超时退出机制，用户使用结束后需要及时终止连接，请参见ADB方式（公网）。 建立SSH隧道的故障排查，请参考如下链接： 通过公网访问云手机时，建立SSH隧道失败了，如何解决？ 建立SSH隧道时报错“too open”？ 建立SSH隧道时报错“Permission
来自：帮助中心 -
网络设计参数规划
![]()
时区 (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐 是 需要客户提供NTP服务器地址，并且华为乾坤云平台和CPE与NTP服务器网络可达。 NTP客户端模式 手动配置 NTP服务器 10.10.1.1 NTP认证 ON 认证模式 HMAC-SHA256 认证密码 ntp123
来自：帮助中心 -
网络设计参数规划
![]()
(UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐 是 需要客户提供NTP服务器地址，并且华为乾坤云平台和CPE（customer-premises equipment，客户终端设备）与NTP服务器网络可达。 NTP客户端模式 手动配置 NTP服务器 10.10.1.1 NTP认证 ON 认证模式 HMAC-SHA256
来自：帮助中心 -
网络设计参数规划
![]()
(UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐 需要客户提供NTP服务器地址，并且云平台和CPE（customer-premises equipment，客户终端设备）与NTP服务器网络可达。 NTP客户端模式 手动配置 NTP服务器 10.10.1.1 认证模式 HMAC-SHA256 认证密码
来自：帮助中心 -
网络设计参数规划
![]()
(UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐 需要客户提供NTP服务器地址，并且云平台和CPE（customer-premises equipment，客户终端设备）与NTP服务器网络可达。 NTP客户端模式 手动配置 NTP服务器 10.10.1.1 认证模式 HMAC-SHA256 认证密码
来自：帮助中心 -
主机粒度迁移，不中断业务上云（VPN+ESW）
![]()
企业交换机 ESW l2cg-guangzhou 隧道连接方式：VPN 关联网关：vpngw-guangzhou 隧道子网：subnet-5 1 65000.00 二层连接 l2conn-guangzhou 隧道IP：10.0.5.196 隧道号：1000 1 00.00 华东-上海一 模拟客户IDC（远端）
来自：帮助中心 -
主机粒度迁移，不中断业务上云（云专线+ESW）
![]()
0/24 远端隧道子网：客户IDC内的隧道子网 二层连接对应的IDC内VXLAN隧道 二层连接A，连接云上和云下Subnet A 隧道IP：200.51.51.100 隧道号：5530 二层连接C，连接云上和云下Subnet C 隧道IP：200.51.51.100 隧道号：5540
来自：帮助中心 -
DCS最佳实践汇总
-
创建VPN服务端
![]()
client_ca_certificate objects 否 功能说明：客户端CA证书列表，用于对客户端证书进行认证 约束： 隧道协议类型是SSL，且客户端认证类型为证书认证时必填 客户端认证类型为证书认证时，至少上传1本客户端CA证书，最多支持上传10本客户端CA证书 ssl_options ssl_options
来自：帮助中心 -
ALM-4285734912 IPSec隧道建立
![]()
TunnelIndex 隧道索引。 RuleNum 规则号。 DstIP 隧道远端的IP地址。 InsideIP 隧道远端内网的IP地址。 RemotePort 隧道远端端口号。 CpuID CPU号。 SrcIP 隧道本端的IP地址。 FlowInfo 隧道的数据流信息，包括源地
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
