# 通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？
VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。
- 云上创建VPN
  - 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。
  
  - 配置对端网关，配置路由模式等信息。
  
  - 配置VPN连接，配置两端网关IP，两端子网和协商策略等信息。
   
- 用户侧数据中心配置VPN设备
  1. 配置用户侧数据中心公网IP，在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置。
  
  2. 进行网络路由、NAT和安全策略配置。