文档首页/ 虚拟专用网络 VPN/ 管理员指南/ 站点入云VPN企业版/ 对接阿里云/ 策略模式/ 阿里云控制台操作步骤
更新时间：2024-10-11 GMT+08:00
查看PDF
分享

阿里云控制台操作步骤

前提条件

阿里云上VPC及其子网已经创建完成。

操作步骤

  1. 登录阿里云控制台。
  2. 选择“产品与服务 > 网络和CDN > 混合云网络 > VPN网关”。
  3. 配置VPN网关。

    1. 选择“VPN > VPN网关”，单击“创建VPN网关”。
    2. 根据界面提示配置参数。

      VPN网关参数说明如表1所示。 此处仅对关键参数进行说明，非关键参数请保持默认。

      表1 VPN网关参数说明

      参数

      说明

      取值参数

      实例名称

      VPN网关的名称。

      vpngw-ali

      VPC

      选择VPC信息。

      vpc-ali

      带宽规格

      VPN转发带宽规格。

      5Mbps

      IPsec-VPN

      -

      开启

      SSL-VPN

      -

      关闭

      计费周期

      VPN网关的购买时长。

      1个月

  4. 配置用户网关。

    1. 选择“VPN > 用户网关”，单击“创建用户网关”。
    2. 根据界面提示配置参数。

      对端网关参数说明如表2所示。 此处仅对关键参数进行说明，非关键参数请保持默认。

      表2 对端网关参数说明

      参数

      说明

      取值参数

      名称

      华为VPN网关的名称。

      cgw-hw01

      IP地址

      华为云VPN网关的主EIP。

      1.1.1.2
    3. 参见步骤2，配置华为云VPN网关备EIP对应的用户网关。

  5. 配置VPN连接。

    1. 选择“VPN > IPsec连接”，单击“创建IPsec连接”。
    2. 根据界面提示配置参数。

      VPN连接参数说明如表3所示。 此处仅对关键参数进行说明，非关键参数请保持默认。

      表3 VPN连接参数说明

      模块

      参数

      说明

      取值参数

      -

      名称

      VPN连接的名称。

      vpn-ali

      VPN网关

      选择阿里云VPN网关。

      vpngw-ali

      用户网关

      选择华为云VPN网关。

      cgw-hw01

      本端网段

      阿里云VPC的子网。

      172.16.0.0/24

      对端网段

      华为云VPC的子网。

      说明：

      本端网段或对端网段存在多个网段场景下，需要基于每一个本端网段到每一个对端网段创建一条VPN连接，共需要创建VPN连接数为（本端网段数量 * 对端网段数量）。

      例如，本端网段存在2个网段，对端网段存在3个网段，则需要在阿里云上创建2*3个VPN连接。

      192.168.0.0/24

      立即生效

      -

      是

      预共享密钥

      需要和表3设置的预共享密钥保持一致。

      请根据实际设置

      高级配置

      -

      打开

      IKE配置

      版本

      需要和表3配置的IKE策略保持一致。
      • 版本：ikev2
      • 协商模式：main
      • 加密算法：AES-128
      • 认证算法：SHA2-256
      • DH分组：Group 14
      • SA生存周期：86400
      • LocalId：1.1.1.1
      • RomoteId：1.1.1.2

      协商模式

      加密算法

      认证算法

      DH分组

      SA生存周期

      LocalId

      RomoteId

      IPsec配置

      加密算法

      需要和表3配置的IPsec策略保持一致。
      • 加密算法：AES-128
      • 认证算法：SHA2-256
      • DH分组：Group 14
      • SA生存周期：3600

      认证算法

      DH分组

      SA生存周期

      健康检查

      健康检查

      -
      • 健康检查：打开
      • 目标IP：192.168.0.10
      • 源IP：172.16.0.10
      • 重试间隔：3
      • 重试次数：3

      目标IP

      华为云VPC子网内服务器的私网地址。

      此处取值仅作示例，请以实际为准。

      源IP

      阿里云VPC子网内服务器的私网地址。

      此处取值仅作示例，请以实际为准。

      重试间隔

      -

      重试次数

      -
    3. 参见上述步骤，配置华为云VPN网关备EIP对应用户网关（cgw-hw02）的VPN连接。

  6. 配置路由信息。

    需要在阿里云上增加到华为云VPC子网的路由信息。
    1. 选择“VPN > VPN网关”。
    2. 单击VPN网关名称，在“目的路由表”页签下，单击“添加路由条目”。
    3. 根据界面提示配置参数。
      • 配置到主EIP的路由信息，如表4所示。
        表4 到主EIP的路由表参数说明

        参数

        说明

        取值参数

        目标网段

        华为云VPN网关的本端子网。

        如果存在多个本端子网，则创建多条路由。

        192.168.0.0/24

        下一跳类型

        选择“IPsec连接”。

        IPsec连接

        下一跳

        选择阿里云VPN网关。

        vpn-ali/xxxxxxxxx

        发布到VPC

        -

        是

        权重

        -

        100
      • 配置到备EIP的路由信息，如表5所示。
        表5 到备EIP的路由表参数说明

        参数

        说明

        取值参数

        目标网段

        华为云VPN网关的本端子网。

        如果存在多个本端子网，则创建多条路由。

        192.168.0.0/24

        下一跳类型

        选择“IPsec连接”。

        IPsec连接

        下一跳

        选择阿里云VPN网关。

        vpn-ali/xxxxxxxxx

        发布到VPC

        -

        是

        权重

        -

        0

父主题： 策略模式

相关文档