示例：使用StrongSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接，云下客户使用主机安装IPsec软件与云端对接，客户主机在出口网络进行了一对一的NAT映射。 拓扑连接 本场景拓扑连接及策略协商配置信息如图1所示， 云上VPC的VPN网关IP：11.11.11.11，本地子网：192

查看更多 →

Connect客户端，支持以下两种方式添加配置信息，建立VPN连接。 方式1：使用配置文件（已添加客户端证书及私钥）建立VPN连接 导入已添加客户端证书及私钥的配置文件，建立VPN连接。 方式2：使用原始配置文件（未添加客户端证书及私钥）+USB-Key的组合，建立VPN连接 初始化USB-Key。

查看更多 →

>标记对内分别填写客户端CA证书、客户端CA证书私钥。 <cert> 客户端CA证书 </cert> <key> 客户端CA证书私钥 </key> 保存修改并退出。 安装客户端软件并导入配置文件 本示例为您介绍如何配置Windows客户端，不同类型VPN客户端软件及版本可能存在差异，配置时请以实际为准。

查看更多 →

签中导入的客户端CA证书不匹配。 处理步骤 若VPN网关“服务端”页签中导入的客户端CA证书不正确，请在VPN网关的服务端中导入正确的CA证书，并删除错误的CA证书，再使用客户端重新接入。 若客户端配置文件中的证书和私钥不正确，请重新复制客户端证书和私钥到客户端配置文件中，再使用客户端重新接入。

查看更多 →

在VPC1完成VPN网关和VPN连接配置。 图3 策略详情2 VPC2中的Windows虚拟机安装TheGreenBow IPsec VPN Client 客户端。 VPC2虚拟机可Ping VPC1上的VPN网关IP地址。 图4 VPC虚拟机Ping VPN网关 华为云端的VPN配置信息采用默认配置。

查看更多 →

可能原因 现有客户端配置文件中的协议或端口与VPN网关的“服务端”页签中配置的不一致。 处理步骤 登录华为云控制台，找到对应的VPN网关，查看服务端的端口和协议是否与客户端配置文件中的信息一致。如果不一致，请重新下载客户端配置或直接修改客户端配置中对应的信息，客户端使用新的配置重新接入。

查看更多 →

的不一致。 处理步骤 登录华为云控制台，找到对应的VPN网关，查看服务端的协议和端口与客户端配置文件中的信息是否一致。如果不一致，请重新下载客户端配置或直接修改客户端配置中对应的信息，客户端使用新的配置重新接入。 父主题： 客户端连接失败

查看更多 →

步骤2：配置服务端 指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。 选择服务端证书和客户端CA证书，用于建立VPN连接时的身份认证。 配置VPN连接的SSL参数（协议、端口、认证算法、加密算法等）。 3 步骤3：配置客户端 从控制台下载客户端配置，对配置文件进行修改后导入对应的VPN客户端软件。

查看更多 →

示例：使用OpenSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接，云下客户使用主机安装IPsec软件与云端对接，客户主机在出口网络进行了一对一的NAT映射。 拓扑连接 本场景拓扑连接及策略协商配置信息如图1所示。 云上VPC的VPN网关IP：11.11.11.11，本地子网：192

查看更多 →

虚拟专用网络 VPN”。 在左侧导航栏，单击“虚拟专用网络 > 企业版-VPN网关”。 选择“终端入云VPN网关”页签，在“终端入云VPN网关”界面目标VPN网关所在行操作列，单击“查看服务端”进入服务端配置界面。 单击“基本信息”右侧的按钮对本端网段进行修改。 单击“高级配置”右侧的按钮对协议、端口和加密算法进行修改。

查看更多 →

如果业务采用UDP协议，VPN网关也采用UDP协议，在网络不稳定的情况下，可能导致丢包。 请在VPN网关的“服务端”页签中修改协议为TCP，然后重新下载客户端配置或直接修改客户端配置文件中的协议信息，客户端使用新的配置重新接入。 通过在客户端ping VPN网关的公网IP地址探测公网链路质量。 若探测结果不佳，请联系运营商进行网络问题排查。

查看更多 →

业务资源时，您可以通过VPN连通VPC。 默认情况下，在虚拟私有云（VPC）中的弹性云 服务器 无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 VPN采用虚拟网关软件作为网关，VPN网关由租户独占，不与其

查看更多 →

终端入云VPN客户端管理 下载客户端配置 配置客户端 父主题： 企业版终端入云VPN

查看更多 →

华为云本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。 检查客户设备侧路由配置 确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。 确认私网路由配置正确：目的地址为华为云VPN本端子网，下一跳为设备出口地址。

查看更多 →

客户端之前连接成功，断开后无法重新连接 故障现象 客户端断开连接后，无法重新连接终端入云VPN网关。 可能原因 用户修改了VPN网关“服务端”页签中的服务端参数，客户端没有同步修改。 处理步骤 登录华为云控制台，找到对应的VPN网关，查看服务端的协议、端口、加密算法与客户端配置文

查看更多 →

可能原因 客户端设备无法正常访问Internet网络。 现有客户端配置与VPN网关“服务端”页签中的客户端配置不一致。 处理步骤 请在客户端设备上尝试访问其他Internet服务，查看网络是否正常。如果无法访问，请联系运营商排除网络问题。 请登录华为云控制台，找到对应的VPN网关，查

查看更多 →

disable-dco 可能原因 OpenVPN 2.6版本之前的客户端软件，无法识别“disable-dco”配置项。 处理步骤 请将客户端配置文件中“disable-dco”配置项前加上“#”注释，客户端使用新的配置重新接入。 父主题： 客户端连接失败

查看更多 →

error:0A080009:SSL routines::PEM lib: 可能原因 客户端配置文件中缺少客户端证书和私钥。 处理步骤 请复制客户端证书和私钥到客户端配置文件中，再重新接入。 父主题： 客户端连接失败

查看更多 →

\"radios\":[{\"text\":\"训练\",\"value\":\"train\"},{\"text\":\"测试\",\"value\":\"test\"}]}\ntrain_data = trans_data(datareference,col_value='value',col_label='is_anomaly'

查看更多 →

build-server-full p2cvpn.server nopass 生成客户端证书和私钥。 执行“ ./easyrsa build-client-full filename_base nopass”命令生成客户端证书和私钥。 查看服务端、客户端证书和私钥。 生成的服务端和客户端证书默认存放在“i

查看更多 →

客户端日志显示“OpenSSL Error(key values mismatch)” 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： OpenSSL: error:05800074:x509 certificate routines::key values

查看更多 →