# 修改已创建的VPN连接 #### 场景描述 VPN连接是建立VPN网关和外部数据中心对端网关之间的加密通道。当VPN连接的网络参数变化时，可以修改VPN连接。 #### 操作步骤 1. 登录管理控制台。 2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000001628070572.png "点击放大")图标，选择区域和项目。 3. 在页面左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000002338014394.png "点击放大")图标，选择"网络 \> 虚拟专用网络 VPN"。 4. 在左侧导航栏，选择"虚拟专用网络 \> 企业版-VPN连接"。 5. 在"VPN连接"界面，选择目标VPN连接所在行，单击"修改连接信息"或"修改策略配置"。 6. 根据界面提示修改VPN连接的配置参数。 - 策略模板模式创建的VPN连接不支持在"VPN连接"界面修改策略配置，请在"VPN网关"界面进行修改，具体操作请参见[修改VPN网关策略模板](https://support.huaweicloud.com/usermanual-vpn/vpn_ug_00015.html)。 - BGP路由模式创建的VPN连接支持在"修改连接信息"界面修改"分支互联"的开关。 7. 单击"确定"。 ![](https://support.huaweicloud.com/usermanual-vpn/public_sys-resources/caution_3.0-zh-cn.png) 修改预共享密钥和IKE/IPsec策略场景下，请确保VPN连接和对端网关配置的信息一致，否则会导致VPN连接中断。 不同参数修改后的生效机制不同，如[表1]所示。 表1生效机制 | 场景 | 参数 | 生效机制 | 操作方法 | |:---|:---|:---|:---| | - | 预共享密钥 | - IKE策略为v1时：密钥修改后会在下次协商时生效。 - IKE策略为v2时：密钥修改后需要重置连接才能生效。 说明： 国密型VPN连接无"预共享密钥"参数。 | 1. 在需要修改的VPN连接所在行，选择"更多 \> 修改密钥"，修改VPN连接的预共享密钥。 2. 选择"更多 \> 重置"，重置VPN连接。 | | IKE策略（版本为v1） | 加密算法 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数："加密算法"、"认证算法"、"协商模式"。 - 国密型VPN连接无以下参数："DH算法"、"本端标识"、"对端标识"。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v1） | 认证算法 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数："加密算法"、"认证算法"、"协商模式"。 - 国密型VPN连接无以下参数："DH算法"、"本端标识"、"对端标识"。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v1） | DH算法 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数："加密算法"、"认证算法"、"协商模式"。 - 国密型VPN连接无以下参数："DH算法"、"本端标识"、"对端标识"。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v1） | 协商模式 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数："加密算法"、"认证算法"、"协商模式"。 - 国密型VPN连接无以下参数："DH算法"、"本端标识"、"对端标识"。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v1） | 本端标识 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数："加密算法"、"认证算法"、"协商模式"。 - 国密型VPN连接无以下参数："DH算法"、"本端标识"、"对端标识"。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v1） | 对端标识 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数："加密算法"、"认证算法"、"协商模式"。 - 国密型VPN连接无以下参数："DH算法"、"本端标识"、"对端标识"。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v1） | 生命周期 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数："加密算法"、"认证算法"、"协商模式"。 - 国密型VPN连接无以下参数："DH算法"、"本端标识"、"对端标识"。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v1） | 版本 | 修改后立即生效。 说明： 国密型VPN连接不支持修改"版本"参数。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v2） | 加密算法 | 修改后下个协商周期生效。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v2） | 认证算法 | 修改后下个协商周期生效。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v2） | DH算法 | 修改后下个协商周期生效。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v2） | 生命周期 | 修改后下个协商周期生效。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v2） | 版本 | 修改后立即生效。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IKE策略（版本为v2） | 本端标识 | 重置VPN连接后生效。 | 在需要重置的VPN连接所在行，选择"更多 \> 重置 "。 | | IKE策略（版本为v2） | 对端标识 | 重置VPN连接后生效。 | 在需要重置的VPN连接所在行，选择"更多 \> 重置 "。 | | IPsec策略 | 加密算法 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数：加密算法、认证算法。 - 国密型VPN连接不包含以下参数：PFS。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IPsec策略 | 认证算法 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数：加密算法、认证算法。 - 国密型VPN连接不包含以下参数：PFS。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IPsec策略 | PFS | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数：加密算法、认证算法。 - 国密型VPN连接不包含以下参数：PFS。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IPsec策略 | 生命周期 | 修改后下个协商周期生效。 说明： - 国密型VPN连接不支持修改以下参数：加密算法、认证算法。 - 国密型VPN连接不包含以下参数：PFS。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | | IPsec策略 | 传输协议 | 暂不支持管理控制台修改。 | 在需要修改的VPN连接所在行，单击"修改策略配置"。 | VPN连接参数修改请参见[VPN连接参数修改说明]。 表2VPN连接参数修改说明 | 参数 | 说明 | 是否支持修改 | |:---|:---|:---| | 名称 | VPN连接的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。 | 支持 | | 对端网关 | 用于与VPC内的VPN互通。 | 支持 | | 对端子网 | 用户数据中心中需要和华为云VPC通信的子网。 | 支持 | | 策略配置 | 包括IKE策略和IPsec策略。 | 支持 | | 策略规则 | 包括源网段和目的网段。 | 支持 | | 预共享密钥 | VPN网关和对端网关的预共享密钥需要保持一致。 | 支持 | | 计费模式 | - 包年/包月：预付费方式，按月或按年收取费用，默认包含10个VPN连接组的费用。 - 按需计费：后付费方式，VPN网关和VPN连接组按使用时长收取费用，计费周期为1小时。 | 只支持按需转包年/包月 | | 本端隧道接口地址 | 配置在VPN网关上的tunnel接口地址。 | 支持 | | 对端隧道接口地址 | 配置在对端网关上的tunnel接口地址，该接口地址需要和对端网关实际配置的tunnel接口地址保持一致。 | 支持 | | 分支互联 | "连接模式"采用"BGP路由模式"，支持分支互联功能。 | 支持 | | 健康检查 | 健康检查可以配置VPN网关向对端网关发送监测报文，统计链路往返时延和丢包率，用于检测连接的质量。 | 支持 | | 弹性公网IP | 仅"网络类型"采用"公网"时需要配置。 | 不支持 | | 私网IP | 仅"网络类型"采用"私网"时需要配置。 | 不支持 | | VPN网关 | 已创建的VPN网关。 | 不支持 | | 标识 | 对端网关和VPN网关通信的IP地址，该网关IP地址值必须是静态地址。 请确认数据中心或私有网络中的防火墙规则已经放通UDP端口4500。 | 不支持 | | 接口地址分配方式 | 本端接口和对端接口地址的分配方式。包括手动分配和自动分配。 | 不支持 | | 检测机制 | 用于多链路场景下路由可靠性检测。 说明： 功能开启前，请确认对端网关支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则会导致VPN流量不通。 | 不支持 |