母（a～z）、数字（0～9）和特殊字符（-_）。 长度不超过255字符。 描述 标识该IP组的使用场景和用途，以便后续运维时快速区分不同的IP组。 命名规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、空格和特殊字符（-_）。 长度不超过255字符。

查看更多 →

"委托账号"对应的值。 资产发布者和资产订阅者创建ROMA Connect授权委托时指定的区域必须与运营管理员配置的区域是同一个区域，如果创建委托不清楚具体区域，请在“授权”里选择“所有资源（包括未来在所有区域下创建的项目）”。 选择作用范围和拥有的权限。 作用范围请根据实际需要填写，权限请选择“ROMA

查看更多 →

登录阿里云控制台。 选择“产品与服务 > 网络和CDN > 混合云网络 > VPN网关”。 配置VPN网关。 单击“创建VPN网关” 根据界面提示配置参数。 VPN网关参数说明如表 VPN网关参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数

查看更多 →

”，分别新增“入站策略”和“出站策略”，详细配置如图5所示。 图5 IPsec二阶段配置 入站策略： 策略名称：自主命名。 源IP类型：选择“子网和掩码”。 子网及掩码：填入流入本地设备的子网信息，多个子网逐条创建。 对端设备：调用IKE一阶段配置的对端IP，此处选择一阶段【设备名称】。 入站

查看更多 →

组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。

查看更多 →

Address 1.1.1.1 配置VPN连接。 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主备EIP分别和该IP地址创建一条VPN连接。 选择“ 虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。

查看更多 →

连接：可查看与服务端已建立的VPN连接信息，包括ID、虚拟地址、实际地址、上线时间、入方向字节数、出方向字节数、入向数据包、出向数据包。 标签：可查看并管理VPN网关已创建的标签标签键和标签值。 客户端认证类型为口令认证（本地）时，可以查看如下详情。 基本信息：可查看VPN网关基本信息和弹性公网IP基本信息。

查看更多 →

选择“产品与服务 > 网络和CDN > 混合云网络 > VPN网关”。 配置VPN网关。 选择“VPN > VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关参数说明 参数

查看更多 →

如果是关闭了认证 服务器 ，则不用处理。 如果认证服务器没有关闭，则=> 2。 检查链路状态是否正常，检查RADIUS认证服务器和设备之间是否能Ping通。 如果是链路不正常造成的，请恢复链路。 如果链路正常，则=> 3。 检测配置的共享密钥是否正确，执行命令display radius-server

查看更多 →

VPN和OBS可以直接通信吗？ 可以。 用户站点通过VPN访问OBS服务，需要使用 VPC终端节点 服务。需要为内网DNS和OBS分别申请两个终端节点。 详细配置请参见访问OBS。 在用户侧配置云的内网DNS和路由 父主题： 组网与使用场景

查看更多 →

SSL VPN SSL VPN是一种基于SSL协议的虚拟专用网络技术。允许远程用户通过加密的方式安全地访问企业内部网络资源。 父主题： 基本概念

查看更多 →

创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由

查看更多 →

要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 基于VPN打通网络实现API或SDK跨云上报日志到LTS 登录管理控制台。 在左侧导航栏中，选择“网络 > 虚拟专用网络”。 创建VPN网关。详细请参考创建VPN。

查看更多 →

择“通用Web服务器”，名称为sg-demo。 私有IP地址：172.16.1.137 由于DC和VPN是主备链路，为了防止网络环路，DC全域接入网关和VPN网关的AS号必须保持一致，本示例为64512。 企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全域接入网关的A

查看更多 →

，否则会导致VPN流量不通。 勾选“使能NQA” 预共享密钥、确认密钥 VPN连接协商密钥。 VPN连接和对端网关配置的预共享密钥需要一致。 Test@123 策略配置 包含IKE策略和IPsec策略，用于指定VPN隧道加密算法。 VPN连接和对端网关配置的策略信息需要一致。 默认配置

查看更多 →

站，该网站的服务器部署在华为云上，企业职员A希望在个人PC上，使用VPN客户端软件对该网站进行访问。 由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。 约束与限制 客户端网段和需要访问的VP

查看更多 →

删除VPN 操作场景 当无需使用VPN网络、需要释放网络资源时，可删除VPN。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络

查看更多 →

组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。

查看更多 →

查看VPN连接 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。

查看更多 →

在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。

查看更多 →

监控虚拟专用网络 监控是保持VPN可靠性、可用性和性能的重要部分，通过监控，用户可以观察VPN资源。为使用户更好地掌握自己的VPN运行状态，云平台提供了 云监控服务 。使用该服务监控您的VPN，执行自动实时监控、告警和通知操作，可以帮助您更好地了解VPN的各项性能指标。 父主题： 监控

查看更多 →