检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
yum install -y openvpn 在Windows系统，下载客户端配置文件。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
场景介绍 华为云VPN网关通过策略模式对接山石防火墙的典型组网如图1所示。 图1 典型组网 本场景下，山石防火墙采用单IP地址方案，华为云VPN网关采用双活模式，主EIP、主EIP2和该IP地址创建一条VPN连接。 约束与限制 山石防火墙只支持v1版本的IKE策略配置。 华为云VPN
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 阿里云 选择“VPN > IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常
服务端 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建终端入云VPN服务端 POST /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/vpn-servers
请使用管理控制台界面提供的算法进行协商，请确保两端协商算法一致即可。 父主题： 产品咨询
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 选择“终端入云VPN网关”页签，单击目标VPN网关所在行操作列的“下载客户端配置”。
192.168.2.0/24 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。
操作指引 场景介绍 华为云VPN网关通过BGP路由模式对接阿里云的典型组网如图 典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主EIP、主EIP2和该IP地址创建一组VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例
数据规划 表1 数据规划 部件 参数项 山石防火墙规划示例 华为云规划示例 VPC 子网 172.16.0.0/16 192.168.0.0/24 192.168.1.0/24 VPN网关 网关IP 1.1.1.1（山石防火墙上行公网网口GE0/0的接口IP） 主EIP：1.1.1.2
策略模式 操作指引 华为云控制台操作步骤 防火墙侧操作步骤 结果验证 父主题： 对接深信服防火墙
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 山石防火墙 选择“网络 > VPN > IPSec VPN”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping
请使用管理控制台界面提供的算法进行协商，请确保两端协商算法一致即可。 父主题： 产品咨询
操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。
AR路由器 选择“高级 > VPN > IPSec > IPSec策略管理”，两条VPN连接状态显示为“READY|STAYLIVE”。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： BGP路由模式
登录管理控制台。 在管理控制台右上角选择“工单 ＞ 新建工单”。 搜索并选择“VPN”。 选择问题类型。 用户在提交工单时请选择相应的问题类型，有助于加速问题处理。 图1 问题类型与分类依据 父主题： 产品咨询
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 策略模式
数据规划 表1 数据规划 部件 参数项 规划示例 华为云规划示例 VPC 子网 172.16.0.0/16 192.168.0.0/24 192.168.1.0/24 VPN网关 网关IP 1.1.1.1（山石防火墙上行公网网口GE0/0的接口IP） 主EIP：1.1.1.2 主EIP2
192.168.2.0/24 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。
策略模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 选择“终端入云VPN网关”页签，单击目标VPN网关所在行操作列的“下载客户端配置”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
