# 通过云连接实例和Web代理实现跨区域访问Web加速
#### 操作场景
实现用户侧跨区域访问Web加速。
场景配置所需部件：NAT网关（DNAT）、云连接实例、Web代理服务器。
![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png)
云连接实例支持区域，请参见[云连接实例支持区域](https://support.huaweicloud.com/productdesc-cc/cc_01_0004.html#section0)。
应用场景如[图1]所示。
图1场景示意   
![](https://support.huaweicloud.com/bestpractice-cc/zh-cn_image_0000002122008628.png "点击放大")
![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png)
本方案是HTTP代理方案，仅适用基于浏览器的Web类访问。
**Proxy-Client：**用户windows主机配置Web代理功能，代理地址配置为亚太-新加坡的EIP公网地址。
**NAT网关：**配置DNAT规则，亚太-新加坡的EIP公网地址映射到华东-上海一代理服务器ETH1网卡地址。
#### 前提条件
- 应用场景涉及到跨境区域，账号需具备跨境权限。
- 在实际部署中，用户需根据自己网络情况，自行搭建代理服务器。
  ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png)
  本方案代理服务器需要用户自行配置代理服务。
  
 
#### 配置步骤
1. **创建VPC和VPC网段**
   
   创建流程请详细参考[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。
   VPC网段请勿冲突。
   华东-上海一创建一个VPC添加两个子网。
   - VPC子网1：172.16.100.0/24
   
   - VPC子网2：172.16.101.0/24
   
   
   
   
2. **创建并配置云连接实例**
   
   1. 创建云连接实例。 创建流程请详细参考[创建云连接实例](https://support.huaweicloud.com/usermanual-cc/cc_03_0106.html)。
      
   
   2. 加载网络实例。 网络实例华东-上海一加载步骤1创建的VPC子网2，网段172.16.101.0/24。
      加载网络实例详细参考[加载网络实例](https://support.huaweicloud.com/usermanual-cc/cc_03_0206.html)。
      
   
   3. 添加其他网段。 网络实例亚太-新加坡添加自定义网段，网段：0.0.0.0/0。
      添加其他网段详细参考[添加其他网段](https://support.huaweicloud.com/usermanual-cc/cc_03_0502.html)。
      ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png)
      为实现云连接实例到DNAT的默认路由，需要添加0.0.0.0/0网段。
      
   
   4. 购买带宽包。 云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性，需购买带宽包并配置域间带宽以保证业务正常使用。
      购买带宽包详细参考[购买带宽包](https://support.huaweicloud.com/usermanual-cc/cc_03_0301.html)。
      
   
   5. 配置域间带宽。 配置域间带宽详细参考[配置域间带宽](https://support.huaweicloud.com/usermanual-cc/cc_03_0406.html)。
      
   
   
   
   
3. **购买虚拟机**
   
   购买华东-上海一的虚拟机。
   - ETH0：172.16.100.100。
   
   - ETH1：172.16.101.100。
    
   购买流程请详细参考[购买弹性云服务器](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。
   ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png)
   虚拟机配置两张网卡，ETH0地址绑定弹性EIP地址，可以通过该地址连通互联网。
   
   
4. **配置代理服务器**
   
   1. 为确保路由转发正常，为华东-上海一的弹性云服务器添加策略路由。
      ```
      ip rule add from 172.16.101.100 table 100
      ip route add default via 172.16.101.1 table 100
      ```
      
   
   
   
   2. 配置代理服务器。 用户需根据实际网络环境部署代理服务器，部署时需注意代理服务器的安全性和可靠性。
      
   
   
   
   
5. **购买弹性公网IP并配置NAT网关**
   
   1. 在华东-上海一购买弹性公网IP，代理服务器ETH0:172.16.100.100绑定公网IP。 购买配置流程请详细参考[申请和绑定弹性公网IP](https://support.huaweicloud.com/qs-eip/eip_qs_0001.html)。
      
   
   2. 在亚太-新加坡区域购买弹性公网IP，配置NAT网关，添加DNAT规则，选择云专线/云连接页签进行配置。 购买配置流程请详细参考[申请和绑定弹性公网IP](https://support.huaweicloud.com/qs-eip/eip_qs_0001.html)和[添加DNAT规则](https://support.huaweicloud.com/usermanual-natgateway/zh-cn_topic_0127489530.html)。
      
   
   
   ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png)
   **私网IP：**填写代理服务器ETH1地址，地址：172.16.101.100。
   **弹性公网IP：**填写申请的EIP公网地址114.119.XX.XX，该地址作为Proxy_Client代理配置的地址。
   **代理服务器：**代理服务器配置两张网卡，ETH1用于DNAT映射，ETH0用于上网。
   添加DNAT配置用于将内网代理服务器映射到公网，Proxy_Client设置公网代理客户端访问内网代理服务器。
   
   

6. **Proxy_Client** **配置代理**
   
   在用户windows主机配置代理。
   1. 选择Windows设置。
   
   2. 选择"网络和Internet ＞ 代理 ＞ 手动设置代理"。
   
   3. 打开"使用代理服务"开关。
   
   4. 输入"地址"和"端口"。
      图2配置代理   
      ![](https://support.huaweicloud.com/bestpractice-cc/zh-cn_image_0000002122008624.png "点击放大")
      ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png)
      代理地址：填写DNAT绑定的公网地址114.119.XX.XX。
      
   
   5. 单击"保存"。
   
   
   
   
 
#### 配置验证
配置完成后，从Proxy-Client访问代理的Web网站，测试访问是否正常。