# 阿里云控制台操作步骤 #### 前提条件 阿里云上VPC及其子网已经创建完成。 #### 操作步骤 1. 登录阿里云控制台。 2. 选择"产品与服务 \> 网络和CDN \> 混合云网络 \> VPN网关"。 3. 配置VPN网关。 1. 单击"创建VPN网关" 2. 根据界面提示配置参数。 VPN网关参数说明如[表 VPN网关参数说明]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1VPN网关参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 实例名称 | VPN网关的名称。 | vpngw-ali | | VPC | 选择VPC信息。 | vpc-ali | | 带宽规格 | VPN转发带宽规格。 | 5Mbps | | IPsec-VPN | - | 开启 | | SSL-VPN | - | 关闭 | | 计费周期 | VPN网关的购买时长。 | 1个月 | 4. 配置用户网关。 1. 选择"VPN \> 用户网关"，单击"创建用户网关"。 2. 根据界面提示配置参数。 对端网关参数说明如[表 对端网关参数说明]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表2对端网关参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 名称 | 华为VPN网关的名称。 | cgw-hw01 | | IP地址 | 华为云VPN网关的主EIP。 | 1.1.1.2 | 3. 参见上述步骤，配置华为云VPN网关主EIP2对应的用户网关。 5. 配置VPN连接。 1. 选择"VPN \> IPsec连接"，单击"创建IPsec连接"。 2. 根据界面提示配置参数。 VPN连接参数说明如[表 VPN连接参数说明]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3VPN连接参数说明 | 模块 | 参数 | 说明 | 取值参数 | |:---|:---|:---|:---| | - | 名称 | VPN连接的名称。 | vpn-ali | | - | 绑定资源 | 选择VPN网关 | VPN网关 | | - | VPN网关 | 选择阿里云VPN网关。 | vpngw-ali | | - | 用户网关 | 选择华为云VPN网关。 | cgw-hw01 | | - | 路由模式 | 选择目的路由模式 | 目的路由模式 | | - | 立即生效 | - | 是 | | - | 预共享密钥 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)设置的预共享密钥保持一致。 | *请根据实际设置* | | - | 高级配置 | - | 开启 | | IKE策略 | 版本 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IKE策略保持一致。 | - 版本：ikev2 - 协商模式：Main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE策略 | 协商模式 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IKE策略保持一致。 | - 版本：ikev2 - 协商模式：Main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE策略 | 加密算法 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IKE策略保持一致。 | - 版本：ikev2 - 协商模式：Main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE策略 | 认证算法 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IKE策略保持一致。 | - 版本：ikev2 - 协商模式：Main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE策略 | DH分组 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IKE策略保持一致。 | - 版本：ikev2 - 协商模式：Main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE策略 | SA生存周期 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IKE策略保持一致。 | - 版本：ikev2 - 协商模式：Main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE策略 | LocalId | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IKE策略保持一致。 | - 版本：ikev2 - 协商模式：Main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE策略 | RemoteId | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IKE策略保持一致。 | - 版本：ikev2 - 协商模式：Main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IPsec策略 | 加密算法 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IPsec策略保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec策略 | 认证算法 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IPsec策略保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec策略 | DH分组 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IPsec策略保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec策略 | SA生存周期 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IPsec策略保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec策略 | DPD | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IPsec策略保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec策略 | NAT穿越 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00003.html#ZH-CN_TOPIC_0000001592693797__table137401220194015)配置的IPsec策略保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | 健康检查 | 健康检查 | - | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | | 健康检查 | 目标IP | 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | | 健康检查 | 源IP | 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | | 健康检查 | 重试间隔 | - | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | | 健康检查 | 重试次数 | - | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | 3. 参见上述步骤，配置华为云VPN网关主EIP2对应用户网关（cgw-hw02）的VPN连接。 6. 配置路由信息。 需要在阿里云上增加到华为云VPC子网的路由信息。 1. 选择"VPN \> VPN网关"。 2. 单击VPN网关名称，在"目的路由表"页签下，单击"添加路由条目"。 3. 根据界面提示配置参数。 - 配置到主EIP的路由信息，如[表4]所示。 表4到主EIP的路由表参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 目标网段 | 华为云VPN网关的本端子网。 如果存在多个本端子网，则创建多条路由。 | 192.168.0.0/24 | | 下一跳类型 | 选择"IPsec连接"。 | IPsec连接 | | 下一跳 | 选择阿里云VPN网关。 | vpn-ali/xxxxxxxxx | | 发布到VPC | - | 是 | | 权重 | - | 100 | - 配置到主EIP2的路由信息，如[表5]所示。 表5到主EIP2的路由表参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 目标网段 | 华为云VPN网关的本端子网。 如果存在多个本端子网，则创建多条路由。 | 192.168.0.0/24 | | 下一跳类型 | 选择"IPsec连接"。 | IPsec连接 | | 下一跳 | 选择阿里云VPN网关。 | vpn-ali/xxxxxxxxx | | 发布到VPC | - | 是 | | 权重 | - | 0 |