CCN 型 VPN 网关可以关联至云联网,实现 IDC 与云联网间的加密通信。本文介绍如何将 CCN 型 VPN 网关关联至云联网。
背景信息
CCN 类型的 VPN 网关可以关联至云联网,每个 CCN 型 VPN 网关可以建立多个 VPN 加密通道,每个 VPN 通道可以打通一个本地 IDC。
将 CCN 类型的 VPN 网关关联至云联网步骤如下:
- 创建 CCN 型 VPN 网关:VPN 网关是云联网建立 VPN 连接的出口网关,与对端网关配合使用。
- 关联云联网实例:将创建的 CCN 型 VPN 网关与云联网实例关联。
- 创建对端网关:对端网关是用来记录 IDC 端的 IPsec VPN 网关公网 IP 地址的逻辑对象(IDC 端必须有固定公网 IP),需与腾讯云 VPN 网关配合使用,一个 VPN 网关可与多个对端网关建立加密的 VPN 网络通道。
- 创建 VPN 通道: VPN 通道支持 IPsec 加密协议,用于保护数据传输的信息安全。
- 启用 IDC 网段:将 SPD 策略中的对端网段加入云联网中。
操作步骤
步骤一:创建 CCN 型 VPN 网关
- 登录 私有网络控制台。
- 在左侧导航栏中选择【VPN连接】>【VPN网关】。
- 在顶部导航栏选择【地域】,并在 “VPN 网关“页面单击【+新建】。
- 在弹出的“新建VPN网关”窗口中,填写 VPN 网关名称(如 TomVPNGw),选择关联网络、带宽上限、计费方式,单击【创建】即可。VPN 网关创建完成后,系统随机分配公网 IP,如
203.195.147.82
。说明:如需将 CCN 型 VPN 网关新建在指定的可用区下,请提交 工单申请。
- 网关名称:填写 VPN 网关名称,不超过60个字符。
- 关联网络:选择云联网。
- 带宽上限:按需选择 VPN 网关的带宽上限。
- 计费方式:按需选择 VPN 网关的计费方式。
- 按流量计费:适用于带宽波动较大的场景。
- 包年包月: 适用于带宽较稳定的场景。
步骤二:关联云联网实例
- 若您已创建云联网实例,请按如下操作关联云联网:
- 返回 “VPN 网关“页面,在 VPN 网关列表中,单击已创建的云联网型 VPN 网关 ID。
- 在“基本信息“页面,单击所属网络右侧的,在下拉列表中选择目标云联网实例,并单击【保存】即可。
- 若您未创建云联网实例,请按如下步骤关联云联网:
- 在左侧导航栏单击【云联网】。
- 在“云联网”页面上方选择【地域】,单击【+新建】。
- 在弹出的“新建云联网实例”窗口中进行如下操作,完成后单击【确定】。
- 填写云联网实例名称、描述,选择计费模式、服务质量、限速方式。
- 在“关联实例”下方选择【VPN 网关】,以及已创建的云联网型 VPN 网关的地域和 ID。
步骤三:创建对端网关
- 登录 私有网络控制台。
- 在左侧导航栏选择【VPN 连接】>【对端网关】。
- 在“对端网关”页面上方选择【地域】,并单击【+新建】。
- 在弹出的“新建对端网关”窗口中,填写对端网关名称和 IDC 端 VPN 网关的公网 IP,并单击【创建】。
步骤四:创建 VPN 通道
- 登录 私有网络控制台。
- 在左侧导航栏选择【VPN 连接】>【VPN 通道】。
- 在 “VPN 通道”页面上方选择【地域】,并单击【+新建】,进入“新建 VPN 通道”页面。
- 输入通道名称,选择 VPN 网关类型为【云联网】,选择对端网关,并输入预共享密钥(如
123456
),单击【下一步】。 - 输入 SPD 策略来限制本端哪些网段和对端哪些网段通信,单击【下一步】。
注意:
- 每个规则中的多个对端网段间相互不能重叠。
- 同一网关下多个通道内的规则不能重叠。
- SPD策略中的对端网段可以加入云联网中。
- (可选)配置 IKE 参数,如果不需要高级配置,可直接单击【下一步】。
- (可选)配置 IPsec 参数,如果不需要配置,可直接单击【完成】。
- 创建成功后,返回 VPN 通道列表页,在操作栏下单击【更多】>【下载配置文件】并完成下载。
步骤五:启用 IDC 网段
- 登录 私有网络控制台。
- 在左侧导航栏中选择【VPN连接】>【VPN网关】。
- 在 VPN 网关列表中,单击云联网型 VPN 网关 ID。
- 在 VPN 网关详情页面,选择【IDC 网段】页签,并启用目标网段。
结果验证
- 登录 私有网络控制台。
- 在左侧导航栏中选择【云联网】。
- 在云联网列表页中,单击 CCN 型 VPN 网关关联的云联网实例 ID。
- 在云联网详情页面,选择【路由表】页签,若启用的网段在路由表中,且“状态”为有效,“下一跳”为 CCN 型 VPN 网关,则说明关联成功。