检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN连接的“连接模式”选择“策略模式”时，才需要在管理控制台上配置策略规则ACL。 父主题： VPN感兴趣流
登录管理控制台。 在系统首页，选择“网络 > 云连接”。 进入云连接服务信息页面，单击“创建云连接”，开始创建云连接实例。 在创建云连接服务页面中，根据表1填写对应参数。 表1 创建云连接参数 参数 说明 名称 云连接的名称。
VPN连接的“连接模式”选择“策略模式”时，才需要在管理控制台上配置策略规则ACL。 父主题： 热点问题
VPN连接监控 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建连接监控 POST /v5/{project_id}/connection-monitors vpn:connectionMonitors
父主题： 终端入云VPN服务端管理
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 选择“终端入云VPN网关”页签，单击目标VPN网关所在行操作列的“下载客户端配置”。
VPN连接的“连接模式”选择“策略模式”时，才需要在管理控制台上配置策略规则ACL。 父主题： Console与页面使用
父主题： 终端入云VPN服务端管理
对接华为AR路由器（双活连接） 静态路由模式 BGP路由模式 策略模式 父主题： 站点入云VPN企业版
父主题： 终端入云VPN网关管理
父主题： 终端入云VPN服务端管理
BGP路由模式 场景介绍 数据规划 云侧控制台操作步骤 山石防火墙侧操作步骤 结果验证 父主题： 对接山石防火墙
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 阿里云 选择“VPN > IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常
此处以6.6版本为例，不同客户端版本管理界面可能存在差异，配置时请以对应版本的产品文档为准。 在“VPN配置 > IKE V1”路径下，鼠标右键选中配置示例“tgbtestIPV4”和“tgbtestIPV6”，单击“删除”。 新建VPN网关。
父主题： 企业版VPN网关管理
yum install -y openvpn 在Windows系统，下载客户端配置文件。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 选择“终端入云VPN网关”页签，单击目标VPN网关所在行操作列的“下载客户端配置”。
数据规划 表1 数据规划 部件 参数项 山石防火墙规划示例 华为云规划示例 VPC 子网 172.16.0.0/16 192.168.0.0/24 192.168.1.0/24 VPN网关 网关IP 1.1.1.1（山石防火墙上行公网网口GE0/0的接口IP） 主EIP：1.1.1.2
策略模式 操作指引 华为云控制台操作步骤 防火墙侧操作步骤 结果验证 父主题： 对接深信服防火墙
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 山石防火墙 选择“网络 > VPN > IPSec VPN”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
