yun

这篇说说创建VPN通道的完整步骤，包括登录控制台、配置基本参数（通道名称、网关、预共享密钥、通信模式及本端/对端网段）与高级参数（DPD、IKE、IPSec等），并强调云侧与本地配置必须一致。 基本参数配置：需设置通道名称、VPN网关、对端网关、预共享密钥及SPD策略下的本端/对端网段。 高级参数配置：可配置DPD、健康检查、IKE和IPSec，需确保云侧与本地配置匹配。

若你通过 自助 Portal 下载 SSL 客户端配置，可以在 SSL 服务端开启 SSO 认证。

此文档将详细介绍全球应用加速的计费相关，其他产品计费说明请查阅对应相关文档或咨询腾讯云助手，更多疑惑亦可 联系我们 沟通。 全球应用加速计费项由基础计费项、增值服务计费项组成。

1. 采用 IPv4 的地址结构（struct sockaddr_in）搭建服务，其监听的是 IPv4 格式的地址。2. 采用 IPv6 的地址结构（struct sockaddr_in6）搭建服务，其监听的是 IPv6 格式的地址。

在 SSL 客户端创建完 SSL 客户端证书后，可以以在 SSL 客户端管理页将其删除。

在 SSL 客户端创建完 SSL 客户端证书后，可以以在 SSL 客户端管理页查看 SSL 客户端证书详情。

登录 全球应用加速控制台，进入“统计数据”页面。该页面共提供了以下数据的筛选维度，分别为[通道]、[通道组]、[监听器]、[源站]、[域名]。

加速通道转发数据包时，数据包同时会做 SNAT 和 DNAT，即数据包的源地址和目标地址均修改。源站看到的数据包的源地址是加速通道转发 IP 地址，而并非是客户端的真实 IP。为了将客户端 IP 传给服务器，加速通道将客户端的 IP 和 Port 在转发时放入了自定义的 tcp option 字段中。如下：#define TCPOPT_ADDR 200#define TCPOLEN_ADDR 8 /* |opcode。

SSL VPN 网关创建完成后，需要在腾讯云侧创建 SSL 服务端，为客户侧提供 SSL 服务。

在 SSL 客户端创建的 SSL 客户端证书默认开启，这里说明如何单个/批量启停证书和更新证书。