修改VPN网关策略模板
更新时间 2025-12-17 14:11:43
最近更新时间: 2025-12-17 14:11:43
本文向您介绍如何修改企业版VPN网关策略模板。
场景描述
若VPN网关规格为“专业型1-非固定IP”或“专业型2-非固定IP”，您可以在VPN网关页面修改策略模板。
操作步骤
登录管理控制台，单击“网络 > VPN”进入VPN控制台。
在左侧导航栏，单击“虚拟专用网络 > 企业版-VPN网关”。
在“VPN网关”界面，选择目标VPN网关所在行，单击操作列“查看/修改策略模板”，在“策略模板”页签下单击“修改策略模板”进行修改。
说明
修改策略模板后，以非固定IP接入的对端网关需要更新对应配置重新接入，否则会导致连接中断。
表-策略模板参数说明
| 参数 | 说明 | 是否支持修改 | |
|---|---|---|---|
| IKE策略 | 版本 | IKE密钥交换协议版本，支持的版本：v2。 | × |
| 认证算法 | 认证哈希算法，支持的算法：
默认配置为：SHA2-256。 | √ | |
| 加密算法 | 加密算法，支持的算法：
默认配置为：AES-128 | √ | |
| DH算法 | 支持的算法：
默认配置为：Group 15。 | √ | |
| 生命周期（秒） | 安全联盟（Security Association，SA）的生存时间。 在超过生存时间后，安全联盟将被重新协商。
默认配置为：86400。 | √ | |
| 本端标识 | IPsec连接协商时，VPN网关的鉴权标识。在对端网关配置的VPN网关标识需要和此处配置的本端标识保持一致，否则协商失败。 默认配置为：VPN网关的EIP。 | × | |
| IPsec策略 | 认证算法 | 认证哈希算法，支持的算法：
默认配置为：SHA2-256。 | √ |
| 加密算法 | 加密算法，支持的算法：
默认配置为：AES-128 | √ | |
| PFS | PFS（Perfect Forward Secrecy）即完美前向安全功能，配置IPsec隧道协商时使用。 PFS组支持的算法：
默认配置为：DH group 15。 | √ | |
| 传输协议 | IPsec传输和封装用户数据时使用的安全协议。 目前支持的协议：ESP。 | × | |
| 生命周期（秒） | 安全联盟（Security Association，SA）的生存时间。 在超过生存时间后，安全联盟将被重新协商。
默认配置：3600。 | √ | |
单击“确定”完成修改。
