方式1：使用配置文件（已添加客户端证书及私钥）建立VPN连接 打开OpenVPN客户端，导入已添加客户端证书及私钥的配置文件，建立VPN连接。 方式2：使用原始配置文件（未添加客户端证书及私钥）+USB-Key的组合，建立VPN连接 初始化USB-Key。 此处以使用龙脉mToken GM3000管理员工具（v2

查看更多 →

的资源 方案架构 该解决方案部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建2台Linux 弹性云服务器 部署在不同的可用区，分别用于搭建OpenVPN的服务端和客户端。 创建2条弹性公网IP(EIP)，用于OpenVPN环境部署及提供访问公网和被公网访问能力。

查看更多 →

oid。 安装客户端软件并导入配置文件。 本示例为您介绍如何配置Windows客户端，不同类型VPN客户端软件及版本可能存在差异，配置时请以实际为准。 操作系统：Windows 10 客户端软件：OpenVPN-2.6.6-I001 更多客户端配置案例，请参见配置客户端。 根据Windows操作系统下载OpenVPN

查看更多 →

客户端日志显示“error:068000A8:asn1 encoding routines:wrong tag” 适用的客户端 Linux Windows OpenVPN GUI Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误：

查看更多 →

弹性 云服务器 名称，不允许重名。命名方式为：{ecs_name}-server（服务端），{ecs_name}-client（客户端）。取值范围：1-57个字符，支持字母、数字、中文、下划线（_）、中划线（-）、英文句号（.）。 openvpn-demo ecs_flavor String 必填 弹性云 服务器 规格名称

查看更多 →

每个VPN网关最多可创建500个用户。 用户数最大配置为网关的最大连接数。 用户组数量配置最大为50。 单策略目的网段数量为10。 访问策略数量最大规格为100。 终端入云VPN客户端限制 Windows操作系统环境下，OpenVPN GUI客户端故障重连时间比OpenVPN Connect客户端长，推荐使用OpenVPN

查看更多 →

其他网络服务 SSH、Windows远程和路由访问 SFTP、FTP OpenVPN DNS 华为云服务团队向您提供的第三方软件的建议只针对有经验的系统管理员或其他相关IT人员，华为云服务团队不负责上述第三方软件的安装、调试及建议的具体实施。对于上述服务出现的问题我方也并非全部负责解决。为方便您理解，详细说明如下：

查看更多 →

y>标记对内分别填写客户端证书、客户端证书私钥。 <cert> 客户端证书 </cert> <key> 客户端证书私钥 </key> 保存修改并退出。 配置客户端。 本示例为您介绍如何配置Windows客户端，不同类型VPN客户端软件及版本可能存在差异，配置时请以实际为准。 操作系统：Windows

查看更多 →

进入Linux弹性云服务器。 图1 登录E CS 云服务器控制平台 图2 登录Linux弹性云服务器 在Linux弹性云服务中输入账号和密码后回车进入服务器。 图3 登录Linux弹性云服务器 验证环境 在客户端查看日志输入cat /var/log/openvpn.log 当返回如下信息，则表示已经成功连接VPN

查看更多 →

parameter(s) in XXX: disable-dco 可能原因 OpenVPN 2.6版本之前的客户端软件，无法识别“disable-dco”配置项。 处理步骤 登录华为云管理控制台。 下载客户端配置，会生成“client_config.ovpn”文件。 打开“client_config

查看更多 →

entries were read) 可能原因 客户端配置文件中缺少客户端证书和私钥。 处理步骤 请复制客户端证书和私钥到客户端配置文件中，再重新接入。示例如下： <cert> -----BEGIN CERTIFICATE----- 此处添加客户端证书 -----END CERTIFICATE-----

查看更多 →

客户端日志显示“OpenSSL: error:0A000086:SSL routines::certificate verify failed” 适用的客户端 Linux Windows OpenVPN GUI Windows OpenVPN Connect 故障现象 客户端无法

查看更多 →

登录华为云管理控制台。 找到对应的VPN网关，查看服务端的协议和端口与客户端配置文件中的信息是否一致。 如果不一致，请重新下载客户端配置文件或直接修改客户端配置文件中对应的信息，客户端使用新的配置重新接入。 父主题： 客户端连接失败

查看更多 →

failed 可能原因 客户端配置文件中的证书和私钥与VPN网关“服务端”页签中导入的客户端CA证书不匹配。 处理步骤 导入的客户端CA证书不正确。 请在VPN网关的“服务端”页签中导入正确的CA证书，并删除错误的CA证书，再使用客户端重新接入。 配置文件中的证书和私钥不正确。 请重新复制客

查看更多 →

客户端日志显示“Error message:certReadError” 适用的客户端 Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： Error message:certReadError 可能原因 客户端配置文件中缺少客户端证书和私钥。

查看更多 →

请登录华为云管理控制台。 找到对应的VPN网关，查看网关的地址、服务端的端口和协议与客户端配置文件中的信息是否一致。 如果不一致，请重新下载客户端配置文件或直接修改客户端配置文件中对应的信息，客户端使用新的配置重新接入。 父主题： 客户端连接失败

查看更多 →

客户端配置 查询APP列表 查看APP详情 创建APP Code 自动生成APP Code 查询APP Code列表 查看APP Code详情 删除APP Code 查询客户端应用关联的应用配额 设置APP的访问控制 查看APP的访问控制详情 删除APP的访问控制 父主题： 服务集成API

查看更多 →

配置RDP资源客户端代理（3.3.26.0及以上版本） 使用了RDP协议的服务器在通过 堡垒机 使用RDP连接服务器时，会使用安全层的校验，可自行选择不同的安全层校验模式。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。

查看更多 →

、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 OpenVPN：是一种适用于建立虚拟私人网络加密通道的软件。

查看更多 →

之间。系统在为每个客户端分配IP地址时，需要划分出一个子网掩码为30的子网段，用以保证网络通信正常。因此，请确保您指定的客户端网段所包含的IP地址个数是VPN网关连接数的4倍及以上。 不同VPN连接数建议的客户端网段请参见表2。 说明： 客户端网段修改后，客户端需要重新连接。 172

查看更多 →

请在VPN网关的服务端中导入正确的CA证书，并删除错误的CA证书，再使用客户端重新接入。 配置文件中的证书和私钥不正确。 请重新复制客户端证书和私钥到客户端配置文件中，再使用客户端重新接入。 如果上述操作仍然无法解决客户端登录问题，请提交工单联系华为工程师。 父主题： 客户端连接失败

查看更多 →