更新时间：2024-04-07 GMT+08:00
阿里云控制台操作步骤
前提条件
- 阿里云上VPC及其子网已经创建完成。
操作步骤
- 登录阿里云控制台。
- 选择。
- 配置VPN网关。
- 单击“创建VPN网关”
- 根据界面提示配置参数。
VPN网关参数说明如表1所示。此处仅对关键参数进行说明，非关键参数请保持默认。
- 配置用户网关，即华为云VPN网关信息。
- 选择，单击“创建用户网关”。
- 根据界面提示配置参数。
对端网关参数说明如表2所示。此处仅对关键参数进行说明，非关键参数请保持默认。
- 参见上述步骤，配置华为云VPN网关主EIP2对应的用户网关。
- 配置VPN连接。
- 选择，单击“创建IPsec连接”。
- 根据界面提示配置参数。
VPN连接参数说明如表3所示。此处仅对关键参数进行说明，非关键参数请保持默认。
表3 VPN连接参数说明 模块
参数
说明
取值参数
-
名称
VPN连接的名称。
vpn-ali
绑定资源
选择VPN网关
VPN网关
VPN网关
选择阿里云VPN网关。
vpngw-ali
用户网关
选择华为云VPN网关。
cgw-hw01
路由模式
选择目的路由模式
目的路由模式
立即生效
-
是
预共享密钥
需要和表3设置的预共享密钥保持一致。
请根据实际设置
高级配置
-
开启
IKE配置
版本
需要和表3配置的IKE策略保持一致。
- 版本：ikev2
- 协商模式：main
- 加密算法：AES-128
- 认证算法：SHA2-256
- DH分组：Group 14
- SA生存周期：86400
- LocalId：1.1.1.1
- RomoteId：1.1.1.2
协商模式
加密算法
认证算法
DH分组
SA生存周期
LocalId
RomoteId
IPsec配置
加密算法
需要和表3配置的IPsec策略保持一致。
说明：NAT穿越功能必须配置为开启。
- 加密算法：AES-128
- 认证算法：SHA2-256
- DH分组：Group 14
- SA生存周期：3600
- DPD：开启
- NAT穿越：开启
认证算法
DH分组
SA生存周期
DPD
NAT穿越
健康检查
健康检查
-
- 健康检查：打开
- 目标IP：192.168.0.10
- 源IP：172.16.0.10
- 重试间隔：3
- 重试次数：3
目标IP
华为云VPC子网内服务器的私网地址。
此处取值仅作示例，请以实际为准。
源IP
阿里云VPC子网内服务器的私网地址。
此处取值仅作示例，请以实际为准。
重试间隔
-
重试次数
-
- 参见上述步骤，配置华为云VPN网关主EIP2对应用户网关（cgw-hw02）的VPN连接。
- 配置路由信息。
需要在阿里云上增加到华为云VPC子网的路由信息。
父主题： 静态路由模式
