# 创建访问策略
#### 约束与限制
- 仅"客户端认证类型""选择"口令认证（本地）"时可以配置。
- 单策略目的网段数量：10。
- 访问策略数量最大规格：100。
 
#### 操作步骤
1. 登录管理控制台。
2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000001628070572.png "点击放大")图标，选择区域和项目。
3. 在页面左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000002338014394.png "点击放大")图标，选择"网络 \> 虚拟专用网络 VPN"。
4. 在左侧导航栏，选择"虚拟专用网络 \> 企业版-VPN网关"。
5. 单击"终端入云VPN网关"进入"终端入云VPN网关"页面，单击目标VPN网关操作列的"配置服务端"。
6. 在"服务端"界面，选择客户端认证类型"口令认证（本地）"，单击"确定"。
7. 在"访问策略"页签中，单击"创建策略"。
8. 填写名称、目的网段和用户组。
9. 单击"确定"。 
   ![](https://support.huaweicloud.com/usermanual-vpn/public_sys-resources/note_3.0-zh-cn.png)
   口令认证会自动生成名称为default的访问策略，default访问策略适用于default用户组中的所有用户。