URI POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/client-ca-certificates/check 表1 参数说明 名称 类型 是否必选 描述 project_id String 是 项目ID，可以通过获取项目ID
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。
对端网关 创建对端网关 查询对端网关 查询对端网关列表 更新对端网关 删除对端网关 父主题： 站点入云VPN API
VPN属于比较复杂的业务配置，目前暂不支持通过API创建，查询，修改资源，请用户通过管理控制台来操作。 父主题： Console与页面使用
上传对端网关证书 场景描述 国密型对端网关，需要上传对端网关的CA证书，用于和VPN网关建立VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络 VPN”。
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。
场景介绍 华为云VPN网关通过策略模式对接山石防火墙的典型组网如图1所示。 图1 典型组网 本场景下，山石防火墙采用单IP地址方案，华为云VPN网关采用双活模式，主EIP、主EIP2和该IP地址创建一组VPN连接。 约束与限制 山石防火墙只支持v1版本的IKE策略配置。
结果验证 策略模式下，AR路由器使用1个接口创建2个VPN连接，由于AR路由器功能规格限制，同一时间只能有1个VPN连接是协商正常的。 大约5分钟后，查看VPN连接状态。 云侧管理控制台 选择“虚拟专用网络 > 企业版-VPN连接”，只有1条VPN连接状态显示为“正常”。
}/users vpn:p2cVpnUser:create - √ x 批量创建VPN用户 POST /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users/batch-create vpn:p2cVpnUser
计费模式 VPN计费模式概述 包年/包月概述 按需计费概述 父主题： 站点入云VPN企业版
热点问题 哪些设备可以与华为云进行VPN对接？ VPN协商参数有哪些？默认值是什么？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN网关实现互联？ 是否可以通过VPN实现跨境访问网站？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？
Console与页面使用 VPC、VPN网关、VPN连接之间有什么关系？ VPN配置下发后，多久能够生效？ VPN配置完成了，为什么连接一直处于未连接状态？ VPN网关删除后公网地址是否可以保留？ 已经创建的VPN哪些信息可以修改，哪些信息不可以修改？
操作指引 场景介绍 华为云VPN网关通过静态路由模式对接strongSwan的典型组网如图1所示。 图1 典型组网 本场景下，strongSwan支持单IP地址方案，华为云VPN网关采用主备模式，主EIP、备EIP和该IP地址创建一组VPN连接。
在页面左上角单击图标，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 选择“终端入云VPN网关”页签，单击目标VPN网关操作列的“查看服务端”。 选择“用户管理 > 用户”，查看用户是否配置了静态IP。
续费概述 续费简介 包年/包月VPN网关到期后会影响VPN正常运行。如果您想继续使用，需要在指定的时间内为VPN网关续费，否则VPN资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月VPN网关，按需计费VPN网关不需要续费，只需要保证账户余额充足即可。
服务韧性 VPN提供双AZ容灾能力，即用户创建VPN网关时，支持在当前region下的两个AZ创建VPN网关，并从每个AZ创建一条到对端网关的VPN连接。 该特性仅企业版VPN支持，经典版VPN不支持。
父主题： 站点入云VPN经典版
建议OpenVPN客户端版本为2.5及以上。 如果上述操作仍然无法解决客户端登录问题，请提交工单联系华为工程师。 父主题： 终端入云VPN
操作指引 场景介绍 华为云VPN网关通过静态路由模式对接阿里云的典型组网如图 典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关采用单IP地址方案，华为云VPN网关采用双活模式，主EIP、主EIP2和该IP地址创建一组VPN连接。
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： BGP路由模式
