平安金融云 - 更懂金融的云

步骤二：创建VPN连接

1.  登录<a href="https://www.ocftcloud.com/console/vpn/gateway/list">VPN网关控制台</a>。 2.  选择目标地域，可以查看该地域下现有的VPN网关。 3.  单击步骤一中创建的VPN网关的名称，进入VPN网关详情页面。 4.  单击IPsec VPN连接页签。 5.  在VPN连接区域，单击创建。 6. 在创建VPN连接页面，根据如下信息创建VPN连接。 说明：在配置新的VPN连接时，请确保同一VPC下的VPN连接中，对端子网CIDR相互没有交集，以保证VPC路由表中CIDR的唯一性。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191208100845-16a6aacd9706.png" style="height:522px; width:830px" /> <table border="1" cellpadding="0" cellspacing="0" style="width:809px"> <tbody> <tr> <td colspan="2" style="background-color:#ededed; vertical-align:top; width:246px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:557px"> 说明 </td> </tr> <tr> <td rowspan="4" style="vertical-align:top; width:102px"> 基本配置 </td> <td style="width:142px"> 显示名称 </td> <td style="vertical-align:top; width:557px"> 自定义VPN连接的名称。   </td> </tr> <tr> <td style="width:142px"> 协议类型 </td> <td style="vertical-align:top; width:557px"> 目前协议类型只提供IPsec VPN一个选项，默认选择。 </td> </tr> <tr> <td style="width:142px"> 远端网关 </td> <td style="vertical-align:top; width:557px"> 输入想要与VPC进行互通的本地数据中心的VPN网关的IP地址。 </td> </tr> <tr> <td style="width:142px"> 链路监控 </td> <td style="vertical-align:top; width:557px"> 默认启动链路监控。 </td> </tr> <tr> <td rowspan="4" style="vertical-align:top; width:102px"> 子网配置信息 </td> <td style="width:142px"> 本端子网组 </td> <td style="vertical-align:top; width:557px"> 选择平安金融云上的VPN网关所在VPC下的子网IP地址，所选的子网可与租户本地数据中心进行通信。 说明：可选择一个或多个子网IP地址，最多可选择五个。 </td> </tr> <tr> <td style="width:142px"> 已选本端子网组 </td> <td style="vertical-align:top; width:557px"> 显示已选择的一个或多个本端子网。 </td> </tr> <tr> <td style="width:142px"> 远端子网组 </td> <td style="vertical-align:top; width:557px"> 输入想要与VPC进行互通的租户本地数据中心的子网IP地址，并单击添加。 说明：可添加一个或多个IP地址，最多可添加五个。请注意本端子网和远端子网不可重叠。 </td> </tr> <tr> <td style="width:142px"> 已填写远端子网组 </td> <td style="vertical-align:top; width:557px"> 显示已添加的一个或多个对端子网。 </td> </tr> <tr> <td rowspan="9" style="vertical-align:top; width:102px"> IKE配置 </td> <td style="width:142px"> 版本 </td> <td style="vertical-align:top; width:557px"> 选择IKE（网络密钥交换协议）的版本，支持IKEV1和IKEV2两种版本。 默认值为：IKEV2。 </td> </tr> <tr> <td style="width:142px"> 协商模式 </td> <td style="vertical-align:top; width:557px"> 当IKE版本为IKEV1时，可以配置协商模式。支持Main和AGGR两种协商模式。 默认值为：Main </td> </tr> <tr> <td style="width:142px"> 加密算法 </td> <td style="vertical-align:top; width:557px"> 支持3DES、AES128、AES256三种加密算法。 默认值为：AES128。 </td> </tr> <tr> <td style="width:142px"> 认证算法 </td> <td style="vertical-align:top; width:557px"> 认证哈希算法，支持SHA256、SHA1、MD5三种认证算法。 默认值为：SHA256。 </td> </tr> <tr> <td style="width:142px"> DH组 </td> <td style="vertical-align:top; width:557px"> 支持DH2、DH5、DH14三种DH组。 默认值为：DH14。 </td> </tr> <tr> <td style="width:142px"> 本端ID标识 </td> <td style="vertical-align:top; width:557px"> 自定义VPC端的ID标识。 说明：建议格式为IP或者邮箱。 </td> </tr> <tr> <td style="width:142px"> 远端ID标识 </td> <td style="vertical-align:top; width:557px"> 自定义本地数据中心的ID标识。 说明：建议格式为IP或者邮箱。 </td> </tr> <tr> <td style="width:142px"> 生存时间 </td> <td style="vertical-align:top; width:557px"> 安全联盟的生存时间，超过该时间后，安全联盟将被重新协商。 默认值为：86400秒。 </td> </tr> <tr> <td style="width:142px"> 预共享密钥 </td> <td style="vertical-align:top; width:557px"> 创建VPN连接时会自动生成一个预共享密钥，您可以单击图标查看该预共享密钥，也可以重新自定义新的预共享密钥。 说明：此项配置在云端的VPN和数据中心VPN上需保持一致。 </td> </tr> <tr> <td rowspan="8" style="vertical-align:top; width:102px"> IPsec配置 </td> <td style="width:142px"> 加密算法 </td> <td style="vertical-align:top; width:557px"> 支持3DES、AES128和AES256三种加密算法。 默认值为：AES128。 </td> </tr> <tr> <td style="width:142px"> 认证算法 </td> <td style="vertical-align:top; width:557px"> 认证哈希算法，支持SHA256、SHA1和MD5三种认证算法。 默认值为：SHA256。 </td> </tr> <tr> <td style="width:142px"> PFS </td> <td style="vertical-align:top; width:557px"> 完全前向保密，支持NONE、DH2、DH5和DH14四种方式。 默认值为：DH14。 </td> </tr> <tr> <td style="width:142px"> 生存时间 </td> <td style="vertical-align:top; width:557px"> 安全联盟的生存时间，超过该时间后，安全联盟将被重新协商。 默认值为：3600秒。 </td> </tr> <tr> <td style="width:142px"> NAT KA时间 </td> <td style="vertical-align:top; width:557px"> 默认设定为20秒。 </td> </tr> <tr> <td style="width:142px"> DPD </td> <td style="vertical-align:top; width:557px"> 默认启动。 </td> </tr> <tr> <td style="width:142px"> 发送周期 </td> <td style="vertical-align:top; width:557px"> 默认设定为10秒。 </td> </tr> <tr> <td style="width:142px"> 超时时间 </td> <td style="vertical-align:top; width:557px"> 默认设定为60 秒。 </td> </tr> </tbody> </table> 6.  确认配置清单信息，单击页面右下角确定，完成平安金融云上的VPN连接的创建。 说明：创建好的VPN连接将处于已停止的状态。 7.  添加路由。 说明：平安金融云上建立了VPN连接后，还需在VPC网络中定义VPN的路由。添加目标网段的下一跳地址为建立的VPN网关。如果有多个目标网段子网，则需添加多条对应目标子网的路由。建立的路由请与创建VPN连接时选择的远端子网保持一致。 8.  建立VPC时，系统会创建一个默认安全组规则。默认出方向全部放通，入方向仅放通了TCP对应端口22和3389的流量，如下图所示。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20201811163620-1e19fc9f9f0f.png" style="height:277px; width:830px" /> 如果VPN上层业务使用了其他协议和端口，需在安全组规则里添加对应协议和端口，来放通业务。  更多详情，请参考VPC中<a href="https://www.ocftcloud.com/ssr/help/network/vpc/og.safety.sgo" target="_blank">安全组</a>的相关文档。

以上内容是否解决了您的问题？是否