华为云虚拟vpn的远端网关设置_虚拟专用网络是否支持SSL VPN？-华为云

虚拟专用网络是否支持SSL VPN？

虚拟专用网络是否支持SSL VPN？目前虚拟专用网络支持SSL VPN。父主题：产品咨询

来自：帮助中心

查看更多 →
资源和成本规划

16.0.0/24 即对端VPN的子网，此处为目标端VPN的子网，与目标端DDM实例所在VPC的子网保持一致目标端VPC VPC名称 vpc-DRStar 自定义，易理解可识别。所属Region 华北-北京四选择和自己业务区最近的Region，减少网络时延。可用区可用区一

来自：帮助中心

查看更多 →
路由设置

路由设置如何理解VPN连接中的远端网关和远端子网？ Console界面在哪添加VPN远端路由？ E CS 主机多网卡是否需要添加去往线下网络的路由？父主题：适用于经典版VPN

来自：帮助中心

查看更多 →
Console与页面使用

？ VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？配置VPN连接的本端子网和远端子网时需要注意什么？创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？修改协商策略后，页面显示资源不存在，如何处理？无带宽信息的网关无法创建新的连接如何解决？

来自：帮助中心

查看更多 →
创建VPN网关

2、Group 5。确认购买的VPN网关信息，单击“提交”。 VPN网关创建成功后，系统会分配一个公网出口IP，即VPN网关列表中“网关IP”对应显示的IP地址。该网关IP也是用户侧VPN网络配置对应的远端网关IP。计费模式为包年/包月的VPN网关创建完成后，VPN网关的状态为“未连接”。

来自：帮助中心

查看更多 →
组网和资源规划

1.137 由于DC和VPN是主备链路，为了防止网络环路，DC虚拟网关和VPN网关的AS号必须保持一致，本示例为64512。 ER的AS号和DC、VPN的一样或者不一样均可，本示例为64512。线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为65525。

来自：帮助中心

查看更多 →
组网和资源规划

1.137 由于DC和VPN是主备链路，为了防止网络环路，DC虚拟网关和VPN网关的AS号必须保持一致，本示例为64512。 ER的AS号和DC、VPN的一样或者不一样均可，本示例为64512。线下IDC侧的AS号，不能和云上服务的AS号一样，请根据客户的实际情况填写，本示例为65525。

来自：帮助中心

查看更多 →
VPN与VPC peering配合使用实现云下数据中心与云上同区域VPC互通

化，从VPN连接的角度看，VPC1的本地子网应该包含自身的子网和通过VPC-peering连接的VPC2的子网，同理，客户端VPN的远端子网也需要做相应的调整。客户侧：本端子网不变，远端子网添加VPC2的子网，本示例为192.168.2.0/24。 VPC1侧：本端子网添加VPC2的子网，本示例为192

来自：帮助中心

查看更多 →
购买VPN（墨西哥城一/圣保罗一）

3600 IKE策略指定了IPsec 隧道在协商阶段的加密和认证算法，IPsec策略指定了IPsec在数据传输阶段所使用的协议，加密以及认证算法；这些参数在VPC上的VPN和您数据中心的VPN中需要进行相同的配置，否则会导致VPN无法建立连接。以下算法安全性较低，请慎用：认证算法：SHA1、MD5。

来自：帮助中心

查看更多 →
创建VPN连接

3600 IKE策略指定了IPsec隧道在协商阶段的加密和认证算法，IPsec策略指定了IPsec在数据传输阶段所使用的协议，加密以及认证算法；这些参数在VPC上的VPN连接和您数据中心的VPN中需要进行相同的配置，否则会导致VPN无法建立连接。以下算法安全性较低，请慎用：认证算法：SHA1、MD5。

来自：帮助中心

查看更多 →
产品咨询

EIP能作为VPN的网关IP吗？通过VPN互访的主机需要购买EIP吗？虚拟专用网络是否支持SSL VPN？ VPN配置下发后，多久能够生效？无带宽信息的网关无法创建新的连接如何解决？ VPN是否支持IPv6？如何选择购买VPN带宽的大小？ VPN连接支持使用国产加密算法吗？创建VPN连接时如何选择IKE的版本？

来自：帮助中心

查看更多 →
VPN支持将两个VPC互连吗？

N网关的网关IP。将两个VPN连接的远端子网设置为对方VPC的网段。两个VPN连接的预共享密钥和算法参数需保持一致。父主题：组网与使用场景

来自：帮助中心

查看更多 →
VPN支持将两个VPC互连吗？

N网关的网关IP。将两个VPN连接的远端子网设置为对方VPC的网段。两个VPN连接的预共享密钥和算法参数需保持一致。父主题：热点问题

来自：帮助中心

查看更多 →
故障排除

华为云default安全组查看步骤如下：选择“虚拟专用网络 > 企业版-VPN网关”，单击关联的VPC名称。单击VPC对应的路由表。单击路由表的名称。找到VPN网关主或备EIP的下一跳，单击下一跳名称。在“关联安全组”页签，检查端口放通情况。确认客户设备侧安全组已经放通VPN网关主备EIP的UDP协议端口500和4500。

来自：帮助中心

查看更多 →
VPN连接状态显示“未连接”

华为云default安全组查看步骤如下：选择“虚拟专用网络 > 企业版-VPN网关”，单击关联的VPC名称。单击VPC对应的路由表。单击路由表的名称。找到VPN网关主或备EIP的下一跳，单击下一跳名称。在“关联安全组”页签，检查端口放通情况。确认客户设备侧安全组已经放通VPN网关主备EIP的UDP协议端口500和4500。

来自：帮助中心

查看更多 →
VPN与云连接配合使用实现云下数据中心与云上多VPC互通

PC1的本地子网应该包含自身的子网和通过CC连接的VPC2的子网，同理，客户端VPN的远端子网也需要做相应的调整。客户侧：本端子网不变，远端子网添加VPC2的子网，本示例为192.168.33.0/24。 VPC1侧：本端子网添加VPC2的子网，本示例为192.168.33.0/24，远端子网不变。

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网和资源规划

置为IDC的子网网段，路由信息如表3所示。 VPN网关使用的子网，建议您创建一个新的VPC，并从中分配子网。您在创建VPN网关时，需要填写该子网网段，VPN网关使用的子网不能与VPC内已有的子网网段重叠。 DC 1个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。

来自：帮助中心

查看更多 →
如何重置已经建立的VPN连接？

如何重置已经建立的VPN连接？在线下设备上关闭VPN连接，待云上VPN连接状态变为未连接后重新启动线下设备上的VPN连接；更改线上VPN连接的远端网关IP为其它任意IP，待云下连接状态变为inactive后，重新将云上的远端网关IP修改为之前的IP。父主题： Console与页面使用

来自：帮助中心

查看更多 →
创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？

创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？创建VPN的前置条件：需要先创建VPC及VPC子网，且VPC的子网不能与用户侧数据中心IDC子网冲突。创建VPN包括创建VPN网关和VPN连接两个步骤。创建VPN网关：分配

来自：帮助中心

查看更多 →
Windows虚拟内存设置

Windows虚拟内存设置仅Windows Server 2012 R2和Windows Server 2016需要设置虚拟内存。裸金属服务器的内存很大，自动分配的虚拟内存会占用大量的系统盘空间，影响系统性能。建议在镜像制作过程中关闭虚拟内存或者设置上限。具体操作如下：登录Windows虚拟机操作系统。

来自：帮助中心

查看更多 →
配置VPN

加密算法：3DES。 DH算法：Group 1、Group 2、Group 5。配置用户侧数据中心的VPN网关（即泰国的用户VPN网关）。根据用户使用的VPN网关设备型号，进行相应的配置。在IPsec策略中引用的ACL，应配置如下：源网段 : 10.0.1.0/24 目的网段 : 10.0.2

来自：帮助中心

查看更多 →