简介 欢迎使用虚拟专用网络（VPN）管理员指南，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见： 示例：HUAWEI

查看更多 →

个互联网出口，用户在华为云购买VPN网关，需要创建VPN连接连通本地网络到VPC子网。 拓扑连接 如图1所示，用户数据中心存在多个互联网出口，当前指定11.11.11.11的物理接口和华为云的VPC建立VPN连接，本地子网网段为10.10.0.0/16，华为云VPC子网为172.16

查看更多 →

示例：HUAWEI USG6600配置 本章节以Huawei USG6600系列V100R001C30SPC300版本的防火墙的配置过程为例进行说明。 假设数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192.168.1.0/24和192

查看更多 →

。 5 步骤五：配置对端网关设备 对端网关配置的本端隧道接口地址/对端隧道接口地址需要和华为云VPN连接配置互为镜像配置。 对端网关配置的路由模式、预共享密钥、IKE/IPsec策略需要和华为云VPN连接配置保持一致。 6 步骤六：验证网络互通情况 登录E CS ，执行ping命令，验证网络互通情况。

查看更多 →

基本概念 IPsec VPN SSL VPN VPN网关 VPN连接 VPN网关带宽 本端子网 对端网关 对端子网 预共享密钥

查看更多 →

企业版VPN和经典版VPN的区别 表1 企业版VPN和经典版VPN的区别 类别 对比项 企业版VPN 经典版VPN 租户隔离 租户独享网关 支持 不支持 功能&特性 策略模式 支持 支持 路由模式 静态路由/BGP路由 不支持 VPN Hub 支持 不支持 企业路由器 支持 不支持

查看更多 →

什么是虚拟专用网络 产品概述 虚拟专用网络（Virtual Private Network，以下简称VPN），用于在企业用户本地网络、数据中心与云上网络之间搭建安全、可靠、高性价比的加密连接通道。 VPN仅支持建立非跨境连接，不支持建立跨境连接。 VPN由VPN网关、对端网关和VPN连接组成。

查看更多 →

图解虚拟专用网络

查看更多 →

虚拟专用网络的配额是什么？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台 弹性云服务器 、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 资源类型 VPN的资源类型包括VPN网关、VPN连

查看更多 →

虚拟专用网络的配额是什么？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性 云服务器 、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →

虚拟专用网络是否支持SSL VPN？ 目前虚拟专用网络不支持SSL VPN。有需求的用户可以在云市场购买SSL VPN镜像，请在云市场上搜索“ssl vpn” 。 父主题： 产品咨询

查看更多 →

虚拟专用网络是否支持SSL VPN？ 目前虚拟专用网络不支持SSL VPN。有需求的用户可以在云市场购买SSL VPN镜像，请在云市场上搜索“ssl vpn” 。 父主题： 产品咨询

查看更多 →

ASN可以选择“虚拟专用网络 > 企业版-对端网关”，在BGP ASN栏下查看。 检查华为 云安全 组和客户设备侧ACL配置 确认华为云default安全组已经放通客户设备侧公网IP的UDP协议端口500和4500。 华为云default安全组查看步骤如下： 选择“虚拟专用网络 > 企业

查看更多 →

单击“高级”页签，在“虚拟内存”区域单击“更改”。 弹出“虚拟内存”对话框。 图1 “虚拟内存”对话框 清除勾选“自动管理所有驱动器的分页文件大小”。 如果需要关闭虚拟内存，请选择“无分页文件”；如果需要为虚拟内存设置上限，选择“自定义大小”，建议将虚拟内存最大值设置在2G以内。 单击“设置”，在弹出的对话框中选择“是”。

查看更多 →

ASN可以选择“虚拟专用网络 > 企业版-对端网关”，在BGP ASN栏下查看。 检查华为云安全组和客户设备侧ACL配置 确认华为云default安全组已经放通客户设备侧公网IP的UDP协议端口500和4500。 华为云default安全组查看步骤如下： 选择“虚拟专用网络 > 企业

查看更多 →

监控 > 虚拟专用网络”，单击“创建告警规则”进行告警规则配置。 经典版VPN默认提供告警模板“虚拟专用网络默认告警模板（VPN连接）”，可以直接关联使用。 如果默认告警模板的告警策略等配置不符合预期，您也可以先创建自定义告警模板，然后重新在“云服务监控 > 虚拟专用网络”，单击“创建告警规则”进行告警规则配置。

查看更多 →

华为云控制台操作步骤 前提条件 华为云上VPC及其子网已经创建完成。 操作步骤 登录华为云控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关参数

查看更多 →

华为云控制台操作步骤 前提条件 云上VPC及其子网已经创建完成。 操作步骤 登录华为云控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关参数说明如表1所示。

查看更多 →

在IAM控制台创建用户组，并授予虚拟专用网络服务权限“VPN Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择“网络 ＞ 虚拟专用网络”，进入“虚拟专用网络

查看更多 →

华为云控制台操作步骤 前提条件 云上VPC及其子网已经创建完成。 操作步骤 登录华为云控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关参数说明

查看更多 →

Gateway，NAT） 使用SNAT连接Internet 虚拟私有云与本地数据中心互连 虚拟专用网络（Virtual Private Network，VPN） 虚拟专用网络 云专线（Direct Connect，DC） 云专线 跨区域的虚拟私有云互连 云连接（Cloud Connect，CC）

查看更多 →