组网和资源规划

VPC

待互通子网

192.168.0.0/16

VPN网关

互联子网

用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。

192.168.2.0/24

已创建/剩余连接数

0/10

EIP地址

EIP地址在购买EIP时由系统自动生成。

本示例假设EIP地址生成如下：11.xx.xx.11

服务端

本端网段

192.168.0.0/24

服务端证书

服务自签名证书

客户端

SSL参数

• 协议：TCP
• 端口：443
• 加密算法：AES-128-GCM
• 认证算法：SHA256
• 是否压缩：否

客户端网段

172.16.0.0/16

客户端认证类型

选择“联邦认证”。

身份提供商

p2c-vpngw-saml1