# 创建VPN连接时如何关闭PFS？
- 云 请在VPN连接配置参数中，将IPsec策略中PFS的选项选择为Disable。云默认开启PFS。
  
- 用户数据中心对端网关 部分设备厂商默认关闭了PFS功能，请查询设备对应用户手册进行操作。
  
![](https://support.huaweicloud.com/vpn_faq/public_sys-resources/note_3.0-zh-cn.png)
配置过程中，请确认云和对端网关侧PFS配置一致，否则会导致协商失败。
为了增强安全性，建议云和对端网关侧均开启PFS。