# 示例：使用TheGreenBow IPsec VPN Client配置云上云下互通 #### 操作场景 本文档详细地描述了"VPC+云桌面"和"VPC+VPC"场景下，使用TheGreenBow IPsec VPN Client软件与华为云端建立VPN连接的配置指导。 本任务指导您使用The GreenBow IPsec VPN Client测试VPN云连接配置，通过两个应用场景分别说明了IPsec VPN Client的配置信息，场景配置信息说明如下。 - **场景一：桌面云安装客户端与VPC上的VPN网关互联。** 1. 受客户端限制，桌面云需为Windows操作系统。 2. 桌面云可Ping通云端VPC的VPN网关IP（Ping不通无法建立VPN连接）。 - **场景二：VPC1上的ECS安装客户端与VPC2上的VPN网关互联。** 1. VPC1上的Windows虚拟机需要购买EIP。 2. VPC1的虚拟机可Ping通VPC2上的VPN网关IP（Ping不通无法建立VPN连接）。 #### 前提条件 - **场景一：桌面云+VPC** - 云端完成VPC、子网和ECS配置。 - 云端完成VPN网关和连接配置。 图1策略详情 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592878925.png "点击放大") - 云桌面完成TheGreenBow IPsec VPN Client 客户端安装。 - 桌面云可Ping VPN网关IP地址。 图2桌面云Ping VPN连接 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542333874.png) - **场景二：VPC+VPC** - 完成两个区域的VPC、子网和ECS配置，其中一个区域的ECS必须为Windows（VPC2）。 - 在VPC1完成VPN网关和VPN连接配置。 图3策略详情2 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542493838.png "点击放大") - VPC2中的Windows虚拟机安装TheGreenBow IPsec VPN Client 客户端。 - VPC2虚拟机可Ping VPC1上的VPN网关IP地址。 图4VPC虚拟机Ping VPN网关 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592878901.png) ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/note_3.0-zh-cn.png) 华为云端的VPN配置信息采用默认配置。 #### 配置步骤 **场景一：桌面云+VPC场景的客户端配置** 1. 全局参数配置 修改IKE和IPsec的默认生存时间（非关键配置步骤，选配），建议不勾选断线侦测。 图5全局参数配置 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542493806.png "点击放大") 2. IKE第一阶段配置 右键单击"VPN配置"，选择"新建第一阶段"，本示例中使用客户端软件已有的第一阶段进行配置，配置信息请参见[图6]。 图6IKE第一阶段配置 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592693869.png "点击放大") ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/note_3.0-zh-cn.png) - 接口：选择本地用于VPN连接的网卡接口。 - 远端网关：VPC云端购买的VPN网关。 - 预共享密钥：与华为云端配置一致【huawei@123】。 - IKE：与华为云端一致。加密【AES128】、验证【SHA-1】、密钥组【DH5(1536)】。 - 第一阶段高级信息按缺省配置，证书无需配置。 - 若高级信息中配置本端和远端ID，推荐选择IP。 - 可选配置【本端ID】：IP地址10.119.156.78 # 选择本端建立VPN的连接地址 - 可选配置【远端ID】：IP地址10.154.71.9 # 选择远端建立VPN的网关IP IKE阶段高级配置信息请参见[图7]。 图7高级配置信息 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542174134.png "点击放大") 3. IPsec第二阶段配置 右键单击"第一阶段"，选择"新建第二阶段"，本示例中使用客户端软件已有的第二阶段进行配置，配置信息请参见[图8]。 图8IPsec第二阶段配置 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542333822.png "点击放大") ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/note_3.0-zh-cn.png) - VPN客户端地址：10.119.156.78 # **选择安装客户端桌面云的真实IP** - 地址类型：子网地址 - 远端LAN地址：192.168.11.0 # VPC侧的子网 - 子网掩码：255.255.255.0 # VPC侧的子网掩码 - ESP：与华为云端配置一致。加密【AES128】、验证【SHA-1】、模式【隧道】。 - PSF：与华为云端配置一致。勾选PFS、群组【DH5(1536)】。 - 高级和脚本保持默认配置即可。 - Remote Sharing配置需要将VPC云端的ECS主机IP进行添加。 图9Remote Sharing配置 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592878865.png "点击放大") ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/notice_3.0-zh-cn.png) 所有配置完成后请单击"保存"，后续修改配置信息请先保存再发起连接，否则更改配置信息不生效，建立连接在第二阶段页签点击右键，选择"开启隧道"，在调试过程中若修改过配置参数，请在保存后选择"工具 ＞重置IKE"，待IKE重置后再重新开启隧道。 **场景二：VPC+VPC场景的客户端配置** 1. 全局参数配置 修改IKE和IPsec的默认生存时间（非关键配置步骤，选配），建议不勾选断线侦测。 图10全局参数配置2 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542493762.png "点击放大") 2. IKE第一阶段配置 右键单击"VPN配置"，选择"新建第一阶段"，本示例中使用客户端软件已有的第一阶段进行配置，配置信息请参见[图11]。 图11IKE第一阶段配置2 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592693829.png "点击放大") ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/note_3.0-zh-cn.png) - 接口：选择本地用于VPN连接的网卡接口。 - 远端网关：VPC云端购买的VPN网关。 - 预共享密钥：与华为云端配置一致【huawei@123】。 - IKE：与华为云端一致。加密【AES128】、验证【SHA-1】、密钥组【DH5(1536)】。 - 第一阶段高级信息按缺省配置，证书无需配置。 - 在高级信息中配置本端和远端ID，推荐选择IP； # 此配置区别于桌面云 - 必选配置【本端ID】：IP地址122.112.215.214 # 选择本端建立VPN连接EIP - 必选配置【远端ID】：IP地址117.78.30.55 # 选择远端建立VPN的网关IP IKE阶段高级配置信息请参见[图12]。 图12IKE阶段高级配置信息2 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542014586.png "点击放大") 3. IPsec第二阶段配置 右键单击"第一阶段"，选择"新建第二阶段"，本示例中使用客户端软件已有的第二阶段进行配置，配置信息请参见[图13]。 图13IPsec第二阶段配置 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542333798.png "点击放大") ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/note_3.0-zh-cn.png) - VPN客户端地址：192.168.222.225 # **选择安装客户端虚拟机的真实IP** - 地址类型：子网地址 - 远端LAN地址：192.168.111.0 # VPC侧的子网 - 子网掩码：255.255.255.0 # VPC侧的子网掩码 - ESP：与华为云端配置一致。加密【AES128】、验证【SHA-1】、模式【隧道】。 - PSF：与华为云端配置一致。勾选PFS、群组【DH5(1536)】。 - 高级和脚本保持默认配置即可。 - 远程分享配置需要将VPC云端的ECS主机IP进行添加。 图14远程分享配置 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592693813.png "点击放大") ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/notice_3.0-zh-cn.png) 所有配置完成后请单击"保存"，后续修改配置信息请先保存再发起连接，否则更改配置信息不生效，建立连接在第二阶段页签点击右键，选择"开启隧道"，在调试过程中若修改过配置参数，请在保存后选择"工具 ＞ 重置IKE"，IKE重置后再重新开启隧道。 #### 配置验证 - **场景一验证** 在桌面云与VPC连接的场景中，桌面云最终可访问VPC远端虚拟机。 1. 桌面云VPN连接在开启隧道后，若配置正确，第一阶段创建的图示会很快切换为第二阶段，第二阶段和隧道建立成功。如下图所示。 图15发送第二阶段 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542174082.png) 图16隧道开启 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592573581.png) 2. VPN连接建立成功如下图所示。 图17VPN连接建立成功 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592773569.png "点击放大") 3. 查看云端VPC中VPN连接状态。连接状态由"未连接"变为"正常"。 图18VPN连接状态 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592573681.png "点击放大") 4. 查看桌面云网络配置信息，如下图所示。 图19桌面云网络配置信息 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542333850.png) 5. 桌面云 Ping 云端VPC虚拟机 图20桌面云 Ping 云端VPC虚拟机 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592573653.png) 6. 云端VPC虚拟机 Ping 桌面云 图21云端虚拟机 Ping 桌面云 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592773637.png "点击放大") 场景一验证成功。 - **场景二验证** 在VPC+VPC连接的场景中，VPC1的虚拟机和VPC安装客户端的虚拟机应该可以互通。 1. VPN连接过程，开启隧道后，若配置正确，第一阶段创建的图示会很快切换为第二阶段，第二阶段和隧道建立成功。如下图所示。 图22发送第二阶段2 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542014658.png) 图23隧道已开启2 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592693841.png) 2. VPN连接建立成功。如下图所示。 图24VPN连接建立成功2 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592773617.png "点击放大") 3. 查看云端VPC中VPN连接状态。连接状态由"未连接"变为"正常"。 图25VPN连接状态2 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542174114.png "点击放大") 4. 查看VPC网络配置信息。如下图所示。 图26VPC网络配置信息 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542014634.png "点击放大") 5. VPC内的虚拟机 Ping 云端VPC虚拟机 图27VPC内的虚拟机 Ping 云端VPC虚拟机 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001592573633.png) 6. 云端VPC虚拟机 Ping VPC内的虚拟机 图28云端VPC虚拟机 Ping VPC内的虚拟机 ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001542014614.png "点击放大") 场景二验证成功。