请确认数据中心中的对端网关已经放通UDP端口4500。 1.1.1.1 根据界面提示，配置第二个对端网关参数。 对端网关参数说明如表3所示。 表3 第二个对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-ar02 标识 对端网关和华为云VPN网关通信的IP地址。
选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置VPN连接参数，单击“立即购买”。 VPN连接参数说明如表3所示。 表3 VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关 选择VPN网关。 vpngw-001
推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 包年资源到期前30、15、7、3、1天发送到期提醒。 包月资源到期前15、7、3、1天发送到期提醒。 到期后影响 当您的包年/包月VPN资源到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽
vpn_gateway ResponseVpnGateway object vpn_gateway对象。 request_id String 请求ID。 表3 ResponseVpnGateway 名称 类型 描述 id String 功能说明：VPN网关ID。 格式：36位UUID。 name String
VPN网关需要绑定两个EIP作为出口公网IP。 如果您已经购买EIP，则此处可以直接绑定使用。 2 创建对端网关 添加AR路由器作为对端网关。 3 创建VPN连接 VPN网关的主EIP、主EIP2和连接1对端网关、连接2对端网关创建一组VPN连接。 预共享密钥、IKE/IPsec策略需要和AR路由器连接配置保持一致。
ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 rule 3 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
access_policy VpnAccessPolicy object VPN访问策略对象。 request_id String 请求ID。 表3 VpnAccessPolicy 名称 类型 描述 id String 功能描述：访问策略ID。 格式：36位UUID。 name String
功能说明：搜索字段，包含key和value。key为要匹配的字段，如resource_name等。value为匹配的值。key为固定字典值。 表3 Tag 名称 类型 是否必选 描述 key String 是 功能说明：标签的键。 取值范围：1-128个字符。 values Array
XX: icmp_seq=2 ttl=63 time=1.36 ms 64 bytes from XX.XX.XX.XX: icmp_seq=3 ttl=63 time=1.40 ms 64 bytes from XX.XX.XX.XX: icmp_seq=4 ttl=63 time=1
XX: icmp_seq=2 ttl=63 time=1.36 ms 64 bytes from XX.XX.XX.XX: icmp_seq=3 ttl=63 time=1.40 ms 64 bytes from XX.XX.XX.XX: icmp_seq=4 ttl=63 time=1
"vpn:vpnConnections:delete" ] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本
选择需要和客户端互通的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 规格 选择VPN网关规格。 专业型1 可用区 当存在两个及以上可用区时，必须选择两个可用区。
ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 rule 3 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
VPN网关需要绑定两个EIP作为出口公网IP。 如果您已经购买EIP，则此处可以直接绑定使用。 2 创建对端网关 添加AR路由器作为对端网关。 3 创建VPN连接 VPN网关的主EIP、主EIP2和连接1对端网关、连接2对端网关创建一组VPN连接。 连接2配置的连接模式、预共享密钥、I
如果您已经购买EIP，则此处可以直接绑定使用。 2 创建对端网关 分别添加AR路由器的两个公网IP地址作为对端网关，共计两个对端网关。 3 创建VPN连接 VPN网关的主EIP、备EIP和对端网关创建一组VPN连接。 连接1配置的路由模式、预共享密钥、IKE/IPsec策略建议和连接2配置保持一致。
XX: icmp_seq=2 ttl=63 time=1.36 ms 64 bytes from XX.XX.XX.XX: icmp_seq=3 ttl=63 time=1.40 ms 64 bytes from XX.XX.XX.XX: icmp_seq=4 ttl=63 time=1
选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 不同区域的资源之间网络不互通。 不支持 规格 支持基础型、专业型1、专业型2、专业型3、国密型五种类型。 部分支持，以管理控制台界面为准 关联模式 包括虚拟私有云和企业路由器。 不支持 企业路由器 仅“关联模式”为“企业路由器”时需要设置。
选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置VPN连接参数，单击“立即购买”。 VPN连接参数说明如表3所示。 表3 VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关 选择VPN网关。 vpngw-001
\EasyRSA-Start.bat 系统显示如下类似信息： Welcome to the EasyRSA 3 Shell for Windows. Easy-RSA 3 is available under a GNU GPLv2 license. Invoke './easyrsa'
resource-path 资源路径，即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API的resource-path为“/v3/auth/tokens”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“
