Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda> Virtual Private Network> Pasos iniciales> Proceso de compra de VPN clásica> Adquisición de un gateway de VPN
Actualización más reciente 2023-11-13 GMT+08:00
Ver PDF

Adquisición de un gateway de VPN

Escenarios

Para conectar su centro de datos local o red privada a sus ECS en una VPC, compre primero un gateway de VPN. Si elige comprar un gateway de VPN de pago por uso, se creará una conexión de VPN junto con el gateway de VPN.

Requisitos previos

  • Se ha creado una VPC. Para obtener más información sobre cómo crear una VPC, consulte Creación de una VPC y subred.
  • Se han configurado reglas de grupo de seguridad para la VPC, y los ECS pueden comunicarse con otros dispositivos en la nube. Para obtener más información acerca de cómo configurar reglas de grupo de seguridad, consulte Reglas de grupo de seguridad.

Procedimiento

  1. Inicie sesión en la consola de gestión.
  2. Haga clic en en la esquina superior izquierda y seleccione la región y el proyecto deseados.
  3. Haga clic en Service List y elija Networking > Virtual Private Network.
  4. En el panel de navegación de la izquierda, elija Virtual Private Network > Classic – VPN Gateways.

    Si Enterprise Edition VPN está disponible para la región seleccionada, elija Virtual Private Network > Classic.

  5. En la página VPN Gateways, haga clic en Buy VPN Gateway.
  6. Configure los parámetros basados en Tabla 1 y haga clic en Buy Now.
    Tabla 1 Descripción de los parámetros del gateway de VPN

    Parámetro

    Descripción

    Valor de ejemplo

    Billing Mode

    Modo de facturación de un gateway de VPN, que puede ser pago por uso

    Pay-per-use: Cuando compra un gateway de VPN de pago por uso, debe comprar una conexión de VPN junto con este gateway de VPN.

    Pay-per-use

    Region

    Las regiones son áreas geográficas que están físicamente aisladas unas de otras. Las redes dentro de diferentes regiones no están conectadas entre sí, por lo que los recursos no se pueden compartir entre regiones. Para una baja latencia de red y un acceso rápido a los recursos, seleccione la región más cercana a los usuarios de destino.

    AP-Singapore

    Name

    Nombre de un gateway de VPN.

    vpngw-001

    VPC

    Nombre de la VPC a la que se conecta el gateway de VPN.

    vpc-001

    Type

    Tipo de VPN. IPsec está seleccionado de forma predeterminada.

    IPsec

    Billed By

    Un gateway de VPN de pago por uso se puede facturar por ancho de banda o por tráfico.

    • Bandwidth: Debe especificar un límite de ancho de banda y pagar por la cantidad de tiempo que usa el ancho de banda.
    • Traffic: Debe especificar un límite de ancho de banda y pagar por el tráfico que genera.

    Traffic

    Bandwidth (Mbit/s)

    El ancho de banda del gateway de VPN. El ancho de banda es compartido por todas las conexiones de VPN creadas para el gateway de VPN. El tamaño total del ancho de banda utilizado por todas las conexiones de VPN creadas para un gateway de VPN no puede exceder el tamaño del ancho de banda del gateway de VPN.

    Durante el uso de VPN, si el tráfico de red excede el ancho de banda del gateway de VPN, puede producirse congestión de red y pueden interrumpirse las conexiones de VPN. Por lo tanto, asegúrese de configurar suficiente ancho de banda.

    Puede configurar reglas de alarma en Cloud Eye para hacer un seguimiento del ancho de banda.

    100

    Cuando compra un gateway de VPN de pago por uso, también necesita configurar una conexión de VPN que se creará junto con el gateway (excepto la región CN South-Shenzhen). Para obtener más información, véase Tabla 2.

    Tabla 2 Descripción de los parámetros de conexión de VPN

    Parámetro

    Descripción

    Example Value

    Name

    Nombre de una conexión de VPN.

    vpn-001

    VPN Gateway

    Nombre del gateway de VPN para el que se crea la conexión de VPN.

    vpcgw-001

    Local Subnet

    Subredes de VPC que accederán a su red local con una VPN. Puede establecer la subred local a través de cualquiera de los siguientes métodos:

    • Select subnet: seleccione las subredes que necesitan acceder a su centro de datos local o red privada.
    • Specify CIDR block: Ingrese los bloques CIDR que necesitan acceder a su centro de datos local o red privada.
      NOTA:

      Los bloques CIDR de subredes locales no se pueden superponer.

    192.168.1.0/24,

    192.168.2.0/24

    Remote Gateway

    La dirección IP pública del gateway en su centro de datos o en la red privada. Esta dirección IP se utiliza para comunicarse con su VPC.

    N/A

    Remote Subnet

    Las subredes de su red local que accederán a una VPC con una VPN. Las subredes remota y local no pueden solaparse entre sí. La subred remota no puede superponerse con bloques CIDR involucrados en las existentes interconexiones de VPC, conexiones de Direct Connect o de Cloud Connect creadas para la VPC local.

    NOTA:

    Los bloques CIDR de subredes remotas no se pueden superponer.

    192.168.3.0/24,

    192.168.4.0/24

    PSK

    Las PSK configuradas en ambos extremos de una conexión de VPN deben ser las mismas.

    La PSK:

    • Contiene de 6 a 128 caracteres.
    • Solo puede contener:
      • Dígitos
      • Letras
      • Caracteres especiales: ~ ` !@ # $ % ^ ( ) - _ + = [ ] { } | \ , . / : ;

    Test@123

    Confirm PSK

    Ingrese la PSK de nuevo.

    Test@123

    Advanced Settings
    • Default: Utilice las políticas de IKE y de IPsec predeterminadas.
    • Custom: Utilice políticas IKE e IPsec personalizadas. Para obtener más información sobre las políticas, consulte Tabla 3 y Tabla 4.

    Custom
    Tabla 3 Política de IKE

    Parámetro

    Descripción

    Valor de ejemplo

    Authentication Algorithm

    Algoritmo de hash utilizado para la autenticación. Se admiten los siguientes algoritmos:

    • MD5 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • SHA1 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • SHA2-256
    • SHA2-384
    • SHA2-512

    El algoritmo predeterminado es SHA2-256.

    SHA2-256

    Encryption Algorithm

    Algoritmo de encriptación. Se admiten los siguientes algoritmos:

    • AES-128
    • AES-192
    • AES-256
    • 3DES (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)

    El algoritmo predeterminado es AES-128.

    AES-128

    DH Algorithm

    Algoritmo de intercambio de claves Diffie-Hellman. Se admiten los siguientes algoritmos:

    • Grupo 1 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • Grupo 2 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • Grupo 5 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • Group 14
    • Group 15
    • Group 16
    • Group 19
    • Group 20
    • Group 21

    El valor predeterminado es Group 14.

    Los algoritmos de DH configurados en ambos extremos de una conexión de VPN deben ser los mismos. De lo contrario, la negociación no funcionará.

    Group 14

    Version

    Versión del protocolo de IKE. El valor puede ser uno de los siguientes:

    • v1 (no recomendado debido a riesgos de seguridad)
    • v2

    El valor predeterminado es v2.

    v2

    Lifetime (s)

    Duración de una SA, en segundos

    Una SA se renegociará cuando expire su vida útil.

    El valor predeterminado es 86400.

    86400
    Tabla 4 Política de IPsec

    Parámetro

    Descripción

    Valor de ejemplo

    Authentication Algorithm

    Algoritmo de hash utilizado para la autenticación. Se admiten los siguientes algoritmos:

    • SHA1 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • MD5 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • SHA2-256
    • SHA2-384
    • SHA2-512

    El algoritmo predeterminado es SHA2-256.

    SHA2-256

    Encryption Algorithm

    Algoritmo de encriptación. Se admiten los siguientes algoritmos:

    • AES-128
    • AES-192
    • AES-256
    • 3DES (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)

    El algoritmo predeterminado es AES-128.

    AES-128

    PFS

    Algoritmo utilizado por la función Perfect forward secrecy (PFS).

    PFS admite los siguientes algoritmos:

    • DH grupo 1 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • DH grupo 2 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • DH grupo 5 (Este algoritmo es inseguro. Tenga cuidado al usar este algoritmo.)
    • DH group 14
    • DH group 15
    • DH group 16
    • DH group 19
    • DH group 20
    • DH group 21

    El algoritmo predeterminado es DH group 14.

    DH group 14

    Transfer Protocol

    Protocolo de seguridad utilizado en IPsec para transmitir y encapsular datos de usuario. Se admiten los siguientes protocolos:

    • ESP
    • AH
    • AH-ESP

    El protocolo predeterminado es ESP.

    ESP

    Lifetime (s)

    Duración de una SA, en segundos

    Una SA se renegociará cuando expire su vida útil.

    El valor predeterminado es 3600.

    3600

    No se recomiendan los siguientes algoritmos porque no son lo suficientemente seguros:

    Algoritmos de autenticación: SHA1 y MD5

    Algoritmo de cifrado: 3DES

    Algoritmos de DH: Grupo 1, Grupo 2 y Grupo 5

  7. Confirme la información del gateway de VPN y haga clic en Buy Now.

    Después de crear un gateway de VPN, el sistema asigna automáticamente una dirección IP pública, es decir, la dirección IP mostrada en la columna Gateway IP Address de la lista de gateway de VPN. La dirección IP del gateway también es la dirección IP del gateway remoto configurado en la red VPN local. Figura 1 muestra la dirección IP del gateway.

    Figura 1 Lista de gateway de VPN