平安云 - 云以致用智造未来

创建VPN连接

本文介绍如何创建VPN连接。 前提条件 •     已在平安云控制台为需要与本地数据中心进行互通的VPC创建VPN网关。关于创建VPN网关的信息，请参考<a href="https://yun.pingan.com/ssr/help/network/vpn/quick_start.5db6498c65920c1de55a826b.5db6499ce0f5fd1e11593cac" target="_blank">创建VPN网关</a>。 •     租户本地数据中心具备支持VPN功能的设备。   操作步骤 1.  登录<a href="https://yun.pingan.com/console/vpn/gateway/list" target="_blank">VPN网关控制台</a>。 2.  选择目标地域，可以查看该地域下现有的VPN网关。 3.  单击目标VPN网关的名称，进入VPN网关详情页面。 4.  单击VPN连接区域右上角的创建，进入创建VPN连接页面。 5.  根据如下信息创建VPN连接。 说明：在配置新的VPN连接时，请确保同一VPC下的VPN连接中，对端子网CIDR相互没有交集，以保证VPC路由表中CIDR的唯一性。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192810101633-155fa1d297dd.png" style="height:602px; width:830px" /> <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td colspan="2" style="background-color:#ededed; vertical-align:top"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top"> 说明 </td> </tr> <tr> <td rowspan="4" style="vertical-align:top"> 基本配置 </td> <td> 显示名称 </td> <td style="vertical-align:top"> 自定义VPN连接的名称。 </td> </tr> <tr> <td> 协议类型 </td> <td style="vertical-align:top"> 目前协议类型只提供IPSec VPN一个选项，默认选择。 </td> </tr> <tr> <td> 远端网关 </td> <td style="vertical-align:top"> 输入想要与VPC进行互通的本地数据中心的VPN网关的IP地址。 </td> </tr> <tr> <td> 链路监控 </td> <td style="vertical-align:top"> 默认启动链路监控。 </td> </tr> <tr> <td rowspan="4" style="vertical-align:top"> 子网配置信息 </td> <td> 本端子网组 </td> <td style="vertical-align:top"> 选择平安云上的VPN网关所在VPC下的DMZ网络域内的子网IP地址，所选的子网可与租户本地数据中心进行通信。 说明：可选择一个或多个子网IP地址，最多可选择五个。 </td> </tr> <tr> <td> 已选本端子网组 </td> <td style="vertical-align:top"> 显示已选择的一个或多个本端子网。 </td> </tr> <tr> <td> 远端子网组 </td> <td style="vertical-align:top"> 输入想要与VPC进行互通的租户本地数据中心的子网IP地址，并单击添加。 说明：可添加一个或多个IP地址，最多可添加五个。 </td> </tr> <tr> <td> 已填写远端子网组 </td> <td style="vertical-align:top"> 显示已添加的一个或多个对端子网。 </td> </tr> <tr> <td rowspan="9" style="vertical-align:top"> IKE配置 </td> <td> 版本 </td> <td style="vertical-align:top"> 选择IKE（网络密钥交换协议）的版本，支持IKEV1和IKEV2两种版本。 默认值为：IKEV2。 </td> </tr> <tr> <td> 协商模式 </td> <td style="vertical-align:top"> 当IKE版本为IKEV1时，可以配置协商模式。支持Main和AGGR两种协商模式。 默认值为：Main </td> </tr> <tr> <td> 加密算法 </td> <td style="vertical-align:top"> 支持3DES、AES128、AES256三种加密算法。 默认值为：AES128。 </td> </tr> <tr> <td> 认证算法 </td> <td style="vertical-align:top"> 认证哈希算法，支持SHA1、MD5两种认证算法。 默认值为：SHA1。 </td> </tr> <tr> <td> DH组 </td> <td style="vertical-align:top"> 支持DH2、DH5、DH14三种DH组。 默认值为：DH14。 </td> </tr> <tr> <td> 本端ID标识 </td> <td style="vertical-align:top"> 自定义VPC端的ID标识。 说明：建议格式为IP或者邮箱。 </td> </tr> <tr> <td> 远端ID标识 </td> <td style="vertical-align:top"> 自定义本地数据中心的ID标识。 说明：建议格式为IP或者邮箱。 </td> </tr> <tr> <td> 生存时间 </td> <td style="vertical-align:top"> 安全联盟的生存时间，超过该时间后，安全联盟将被重新协商。 默认值为：86400秒。 </td> </tr> <tr> <td> 预共享密钥 </td> <td style="vertical-align:top"> 创建VPN连接时会自动生成一个预共享密钥，您可以单击<img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192810111411-1c0c78ab94cc.png" style="height:18px; margin:0px; width:20px" />图标查看该预共享密钥，也可以重新自定义新的预共享密钥。 说明：此项配置在云端的VPN和数据中心VPN上需保持一致。 </td> </tr> <tr> <td rowspan="8" style="vertical-align:top"> IPSec配置 </td> <td> 加密算法 </td> <td style="vertical-align:top"> 支持3DES、AES128、AES256三种加密算法。 默认值为：AES128。 </td> </tr> <tr> <td> 认证算法 </td> <td style="vertical-align:top"> 认证哈希算法，支持SHA1、MD5两种认证算法。 默认值为：SHA1。 </td> </tr> <tr> <td> PFS </td> <td style="vertical-align:top"> 完全前向保密，支持NONE、DH2、DH5、DH14四种方式。 默认值为：DH14。 </td> </tr> <tr> <td> 生存时间 </td> <td style="vertical-align:top"> 安全联盟的生存时间，超过该时间后，安全联盟将被重新协商。 默认值为：3600秒。 </td> </tr> <tr> <td> NAT KA时间 </td> <td style="vertical-align:top"> 默认设定为20秒。 </td> </tr> <tr> <td> DPD </td> <td style="vertical-align:top"> 默认启动。 </td> </tr> <tr> <td> 发送周期 </td> <td style="vertical-align:top"> 默认设定为10秒。 </td> </tr> <tr> <td> 超时时间 </td> <td style="vertical-align:top"> 默认设定为120秒。 </td> </tr> </tbody> </table> 6.  确认配置清单信息，单击页面右下角确定，完成平安云上的VPN连接的创建。 说明：创建好的VPN连接将处于已停止的状态。 7.  配置租户本地数据中心的VPN网关。 说明：请确保租户本地数据中心的VPN网关的连接配置信息（IKE参数及IPSec参数）与在平安云VPN网关连接的配置信息一致，否则VPN通信隧道无法正常连通。关于平安云VPN连接的配置信息，请参考<a href="https://yun.pingan.com/ssr/help/network/vpn/quick_start.5db64eb93e4c891dfb33f499.5db64fbee0f5fd1e11593caf" target="_blank">查看VPN连接详情</a>进行查看，或参考<a href="https://yun.pingan.com/ssr/help/network/vpn/quick_start.5db64eb93e4c891dfb33f499.5db650f2df22c932c52779fb" target="_blank">下载VPN连接参数清单</a>进行查看。 8.  在VPN网关详情页面的VPN连接区域单击目标VPN连接操作列的︙图标，单击启动，页面下方弹出操作成功的提示。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192810101712-15a269939b96.png" style="height:505px; width:830px" />   执行结果 稍等片刻，单击VPN连接区域右上角的刷新，VPN连接的状态变为运行中，表示平安云VPN网关与租户本地数据中心的VPN网关建立连接。

以上内容是否解决了您的问题？是否