文档首页/ 虚拟专用网络 VPN/ 管理员指南/ 站点入云VPN企业版/ 对接阿里云/ 静态路由模式/ 阿里云控制台操作步骤
更新时间：2024-10-11 GMT+08:00
查看PDF
分享

阿里云控制台操作步骤

前提条件

阿里云上VPC及其子网已经创建完成。

操作步骤

  1. 登录阿里云控制台。
  2. 选择“产品与服务 > 网络和CDN > 混合云网络 > VPN网关”。
  3. 配置VPN网关。

    1. 单击“创建VPN网关”
    2. 根据界面提示配置参数。

      VPN网关参数说明如表 VPN网关参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。

      表1 VPN网关参数说明

      参数

      说明

      取值参数

      实例名称

      VPN网关的名称。

      vpngw-ali

      VPC

      选择VPC信息。

      vpc-ali

      带宽规格

      VPN转发带宽规格。

      5Mbps

      IPsec-VPN

      -

      开启

      SSL-VPN

      -

      关闭

      计费周期

      VPN网关的购买时长。

      1个月

  4. 配置用户网关。

    1. 选择“VPN > 用户网关”，单击“创建用户网关”。
    2. 根据界面提示配置参数。

      对端网关参数说明如表 对端网关参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。

      表2 对端网关参数说明

      参数

      说明

      取值参数

      名称

      华为VPN网关的名称。

      cgw-hw01

      IP地址

      华为云VPN网关的主EIP。

      1.1.1.2
    3. 参见上述步骤，配置华为云VPN网关主EIP2对应的用户网关。

  5. 配置VPN连接。

    1. 选择“VPN > IPsec连接”，单击“创建IPsec连接”。
    2. 根据界面提示配置参数。

      VPN连接参数说明如表 VPN连接参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。

      表3 VPN连接参数说明

      模块

      参数

      说明

      取值参数

      -

      名称

      VPN连接的名称。

      vpn-ali

      绑定资源

      选择VPN网关

      VPN网关

      VPN网关

      选择阿里云VPN网关。

      vpngw-ali

      用户网关

      选择华为云VPN网关。

      cgw-hw01

      路由模式

      选择目的路由模式

      目的路由模式

      立即生效

      -

      是

      预共享密钥

      需要和表 VPN连接参数说明设置的预共享密钥保持一致。

      请根据实际设置

      高级配置

      -

      开启

      IKE策略

      版本

      需要和表 VPN连接参数说明配置的IKE策略保持一致。
      • 版本：ikev2
      • 协商模式：Main
      • 加密算法：AES-128
      • 认证算法：SHA2-256
      • DH分组：Group 14
      • SA生存周期：86400
      • LocalId：1.1.1.1
      • RomoteId：1.1.1.2

      协商模式

      加密算法

      认证算法

      DH分组

      SA生存周期

      LocalId

      RomoteId

      IPsec策略

      加密算法

      需要和表 VPN连接参数说明配置的IPsec策略保持一致。

      说明：

      NAT穿越功能必须配置为开启。
      • 加密算法：AES-128
      • 认证算法：SHA2-256
      • DH分组：Group 14
      • SA生存周期：3600
      • DPD：开启
      • NAT穿越：开启

      认证算法

      DH分组

      SA生存周期

      DPD

      NAT穿越

      健康检查

      健康检查

      -
      • 健康检查：打开
      • 目标IP：192.168.0.10
      • 源IP：172.16.0.10
      • 重试间隔：3
      • 重试次数：3

      目标IP

      华为云VPC子网内服务器的私网地址。

      此处取值仅作示例，请以实际为准。

      源IP

      阿里云VPC子网内服务器的私网地址。

      此处取值仅作示例，请以实际为准。

      重试间隔

      -

      重试次数

      -
    3. 参见上述步骤，配置华为云VPN网关主EIP2对应用户网关（cgw-hw02）的VPN连接。

  6. 配置路由信息。

    需要在阿里云上增加到华为云VPC子网的路由信息。
    1. 选择“VPN > VPN网关”。
    2. 单击VPN网关名称，在“目的路由表”页签下，单击“添加路由条目”。
    3. 根据界面提示配置参数。
      • 配置到主EIP的路由信息，如表4所示。
        表4 到主EIP的路由表参数说明

        参数

        说明

        取值参数

        目标网段

        华为云VPN网关的本端子网。

        如果存在多个本端子网，则创建多条路由。

        192.168.0.0/24

        下一跳类型

        选择“IPsec连接”。

        IPsec连接

        下一跳

        选择阿里云VPN网关。

        vpn-ali/xxxxxxxxx

        发布到VPC

        -

        是

        权重

        -

        100
      • 配置到主EIP2的路由信息，如表5所示。
        表5 到主EIP2的路由表参数说明

        参数

        说明

        取值参数

        目标网段

        华为云VPN网关的本端子网。

        如果存在多个本端子网，则创建多条路由。

        192.168.0.0/24

        下一跳类型

        选择“IPsec连接”。

        IPsec连接

        下一跳

        选择阿里云VPN网关。

        vpn-ali/xxxxxxxxx

        发布到VPC

        -

        是

        权重

        -

        0

父主题： 静态路由模式

相关文档