检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改P2C VPN网关 功能介绍 根据P2C VPN网关ID，修改指定的P2C VPN网关。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id} 表1 参数说明 名称 类型 是否必选 描述
山石防火墙侧操作步骤 前提条件 山石防火墙的基本网络配置已完成。 操作步骤 登录配置界面。 此处以5.5R9版本为例，不同防火墙型号及软件版本可能存在差异，配置时请以对应版本的产品文档为准。 配置基础设置。 配置安全域。 选择“网络 > 安全域”，单击“新建”，关键参数配置如图1所示
查询VPN连接列表 功能介绍 查询VPN连接列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-connection 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID，可以通过获取项目ID获取项目
查询对端网关 功能介绍 根据对端网关ID，查询指定的对端网关。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/customer-gateways/{customer_gateway_id} 表1 参数说明 名称 类型 是否必选 描述 project_id
查询VPN连接监控列表 功能介绍 查询VPN连接监控列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/connection-monitors 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID，可以通过获取项目
VPN服务默认开启抗重放功能。 图2 重放攻击原理 资源隔离 VPN默认为每个用户创建独立的VPN网关，提供租户网关隔离防护能力，确保租户的数据安全。 该特性仅企业版VPN支持，经典版VPN不支持。
批量创建VPN连接 功能介绍 批量创建VPN连接，在同一个网关下同时创建1-2条VPN连接。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/vpn-connections/batch-create 表1 参数说明 名称 类型 是否必选 说明
查询VPN网关证书详情 功能介绍 根据VPN网关ID，查询VPN网关已导入的证书。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-gateways/{vgw_id}/certificate 表1 参数说明 名称 类型 描述 project_id
通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 数据准备 表1 创建VPN网关请求关键参数 参数 说明 取值样例 vpc_id VPN网关所连接的VPC的ID。
示例：Fortinet飞塔防火墙VPN配置 操作场景 用户数据中心的出口防火墙选用飞塔设备，用户数据中心存在多个互联网出口，用户在华为云购买VPN网关，需要创建VPN连接连通本地网络到VPC子网。 拓扑连接 如图 多出口客户网络通过VPN接入VPC连接拓扑所示，用户数据中心存在多个互联网出口
华为云规定VPN服务的宽限期和保留期均为15天。 关于续费的详细介绍请参见续费概述。 父主题： 计费模式
IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持，IKEv1不支持。 DPD中超时重传实现不同。
IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持，IKEv1不支持。 DPD中超时重传实现不同。
IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持，IKEv1不支持。 DPD中超时重传实现不同。
IKEv2可以借助AAA服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能，必须借助L2TP来分配私网地址。 IKE SA的完整性算法支持情况不同。IKE SA的完整性算法仅IKEv2支持，IKEv1不支持。 DPD中超时重传实现不同。
操作步骤 华为云VPN服务支持静态路由模式、BGP路由模式和策略模式三种连接模式。本示例以静态路由模式进行配置讲解。 登录华为云管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建站点入云VPN网关”。
华为云规定VPN服务的宽限期和保留期均为15天。 关于续费的详细介绍请参见续费概述。 父主题： 计费模式
将strongSwan安装包上传到待安装strongSwan的服务器目录，如/opt/。 执行以下命令，进入安装包所在目录。 cd /opt/ 执行以下命令，安装strongSwan。
将strongSwan安装包上传到待安装strongSwan的服务器目录，如/opt/。 执行以下命令，进入安装包所在目录。 cd /opt/ 执行以下命令，安装strongSwan。
防火墙侧操作步骤 登录防火墙设备的命令行配置界面。 不同防火墙型号及版本命令可能存在差异，配置时请以对应版本的产品文档为准。 配置基本信息。 配置防火墙接口的IP地址。 interface GigabitEthernet1/0/1 # 配置防火墙的公网IP
