VPN連接
VPN連接：
VPN連接是一種基于Internet的IPsec加密技術(shù)，幫您快速構(gòu)建VPN網(wǎng)關(guān)和用戶本地?cái)?shù)據(jù)中心的對(duì)端網(wǎng)關(guān)之間的安全、可靠的加密通道。當(dāng)前VPN連接支持IPsec VPN協(xié)議。
VPN連接使用IKE和IPsec協(xié)議對(duì)傳輸數(shù)據(jù)進(jìn)行加密，保證數(shù)據(jù)安全可靠，并且VPN連接使用的是公網(wǎng)技術(shù)，更加節(jié)約成本。
VPN虛擬專用網(wǎng)絡(luò)的優(yōu)勢(shì)有哪些？
華為VPN虛擬專用網(wǎng)絡(luò)的優(yōu)勢(shì)：
1、高安全：基于IKE和IPsec對(duì)傳輸數(shù)據(jù)加密，保證數(shù)據(jù)安全可靠性。
2、高可用：提供網(wǎng)關(guān)雙活保護(hù)，動(dòng)態(tài)路由實(shí)現(xiàn)故障秒級(jí)切換。
3、低成本：利用Internet構(gòu)建IPsec加密通道，使用費(fèi)用相對(duì)云專線服務(wù)更便宜。
4、即開即用：部署快速，實(shí)時(shí)生效，在用戶數(shù)據(jù)中心的VPN設(shè)備進(jìn)行簡(jiǎn)單配置即可完成對(duì)接。
如何創(chuàng)建VPN連接？
背景信息
1、如果本地?cái)?shù)據(jù)中心僅有一個(gè)客戶網(wǎng)關(guān)，且客戶網(wǎng)關(guān)只能配置一個(gè)IP地址，則建議VPN網(wǎng)關(guān)的主備EIP各創(chuàng)建一條VPN連接，對(duì)接同一個(gè)客戶網(wǎng)關(guān)的同一個(gè)IP地址。該場(chǎng)景下僅占用一個(gè)VPN連接組配額。
2、如果本地?cái)?shù)據(jù)中心存在兩個(gè)客戶網(wǎng)關(guān)，或一個(gè)客戶網(wǎng)關(guān)可以配置兩個(gè)IP地址，則建議VPN網(wǎng)關(guān)的主備EIP各創(chuàng)建一條VPN連接，對(duì)接到客戶網(wǎng)關(guān)的不同IP地址。該場(chǎng)景下占用兩個(gè)VPN連接組配額。
操作場(chǎng)景
您需要將VPC中的彈性云服務(wù)器和您的數(shù)據(jù)中心或私有網(wǎng)絡(luò)連通，創(chuàng)建VPN網(wǎng)關(guān)后需要?jiǎng)?chuàng)建VPN連接。
創(chuàng)建VPN連接操作步驟
1、登錄管理控制臺(tái)。
2、在管理控制臺(tái)左上角單擊圖標(biāo)，選擇區(qū)域和項(xiàng)目。
3、在系統(tǒng)首頁，單擊“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò)”。
4、在左側(cè)導(dǎo)航欄，單擊“虛擬專用網(wǎng)絡(luò) > VPN連接”。
5、在“VPN連接”頁面，單擊“創(chuàng)建VPN連接”。
6、根據(jù)界面提示配置參數(shù)，單擊“立即購買”。
VPN連接常見問題
VPN連接常見問題
-
什么是VPC、VPN網(wǎng)關(guān)、VPN連接？
VPC：虛擬私有云是指云上隔離的、私密的虛擬網(wǎng)絡(luò)環(huán)境，用戶可通過虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)，安全訪問云上虛擬網(wǎng)絡(luò)內(nèi)的主機(jī)（ECS）。
VPN網(wǎng)關(guān)：虛擬私有云中建立的出口網(wǎng)關(guān)設(shè)備，通過VPN網(wǎng)關(guān)可建立虛擬私有云和企業(yè)數(shù)據(jù)中心或其它區(qū)域VPC之間的安全可靠的加密通信。
VPN連接：是一種基于Internet的IPsec加密技術(shù)，幫助用戶快速構(gòu)建VPN網(wǎng)關(guān)和用戶本地?cái)?shù)據(jù)中心的遠(yuǎn)端網(wǎng)關(guān)之間的安全、可靠的加密通道。
云上建立VPN網(wǎng)絡(luò)分為以下兩個(gè)步驟：
1、創(chuàng)建VPN網(wǎng)關(guān)：創(chuàng)建VPN網(wǎng)關(guān)指明了VPN互聯(lián)的本地VPC，同時(shí)創(chuàng)建連接帶寬和網(wǎng)關(guān)IP。
2、VPN連接：創(chuàng)建VPN連接指明了與客戶側(cè)對(duì)接的網(wǎng)關(guān)IP、子網(wǎng)和協(xié)商策略信息。
-
如何理解VPN連接中的對(duì)端網(wǎng)關(guān)和對(duì)端子網(wǎng)？
對(duì)端網(wǎng)關(guān)和對(duì)端子網(wǎng)是個(gè)相對(duì)的概念，在建立VPN連接時(shí)，從華為云的角度出發(fā)，華為云VPC網(wǎng)絡(luò)就是本地子網(wǎng)，創(chuàng)建的VPN網(wǎng)關(guān)就是本地網(wǎng)關(guān)，與之對(duì)接的用戶側(cè)網(wǎng)絡(luò)就是對(duì)端子網(wǎng)， 用戶側(cè)的網(wǎng)關(guān)就是對(duì)端網(wǎng)關(guān)。
對(duì)端網(wǎng)關(guān)IP就是用戶側(cè)網(wǎng)關(guān)的公網(wǎng)IP，對(duì)端子網(wǎng)指需要和華為云VPC子網(wǎng)互聯(lián)的子網(wǎng)。
-
如何查看已創(chuàng)建的VPN連接？
用戶申請(qǐng)VPN連接后，可以查看已申請(qǐng)的VPN連接。
-
IPsec VPN是否會(huì)自動(dòng)建立連接？
支持自動(dòng)建立連接。
-
建立IPsec VPN連接需要帳戶名和密碼嗎？
常見的使用帳戶名和密碼進(jìn)行認(rèn)證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預(yù)共享密鑰方式進(jìn)行認(rèn)證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護(hù)的主機(jī)在進(jìn)行通信時(shí)無需輸入帳戶名和密碼。
說明：IPsec XAUTH技術(shù)是IPsec VPN的擴(kuò)展技術(shù)，它在VPN協(xié)商過程中可以強(qiáng)制接入用戶輸入帳戶名和密碼。
目前華為云VPN不支持該擴(kuò)展技術(shù)。
-
VPN連接支持使用國(guó)產(chǎn)加密算法嗎？
不支持。
請(qǐng)使用華為云控制臺(tái)界面提供的算法進(jìn)行協(xié)商，請(qǐng)確保兩端協(xié)商算法一致即可。
-
如何刪除VPN連接？
當(dāng)無需使用VPN網(wǎng)絡(luò)、需要釋放網(wǎng)絡(luò)資源時(shí)，可刪除VPN連接。
操作步驟
- 登錄管理控制臺(tái)。
- 在管理控制臺(tái)左上角，選擇區(qū)域和項(xiàng)目。
- 在系統(tǒng)首頁，單擊“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò)”。
- 在左側(cè)導(dǎo)航欄選擇“虛擬專用網(wǎng)絡(luò) > VPN連接”。
- 在“VPN連接”界面所需刪除的VPN連接所在行的操作列，選擇“更多 ＞ 刪除”。
- 單擊“是”。
-
華為云VPN是否支持IPv6？
不支持。
當(dāng)前華為云只支持IPv4的VPN網(wǎng)絡(luò)，暫不支持IPv6，也不支持IPv4與IPv6的雙棧。
-
VPN連接中斷后會(huì)通知我嗎？
VPN連接的狀態(tài)監(jiān)控功能已上線，VPN連接創(chuàng)建后即會(huì)向云監(jiān)控服務(wù)CES上報(bào)狀態(tài)信息，但是并不會(huì)自動(dòng)向用戶發(fā)送告警通知，需要在服務(wù)列表中選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。