背景信息

本文介绍如何使用IPsec VPN在两个VPC之间建立安全连接，实现两个VPC内的资源互访。

场景示例

以本文图中场景为例。某企业在华东1地域创建了一个vpc-1，在青岛20地域创建了vpc-2。两个VPC均已使用弹性云主机部署了业务，企业因后续发展，现在需要将vpc-1和vpc-2中的业务实现互相访问。

出于网络安全环境考虑，企业计划使用VPN网关，在两个VPC之间建立IPsec VPN连接，使用国密算法对数据进行加密传输，实现资源的安全互访。

前提条件

• 已经在天翼云华东1地域创建了vpc-1，在青岛20地域创建了vpc-2，两个VPC中均使用弹性云主机部署了相关业务。

• 您已经了解两个VPC中弹性云主机实例所应用的安全组规则，并确保安全组规则允许两个弹性云主机实例互访。

配置流程

步骤一：创建VPN网关

1. 登录控制中心。
2. 单击控制中心左上角的，选择VPN网关实例所在地域。
3. 在广域云网产品中选择“VPN连接”，进入VPN连接页面。
4. 在VPN网关页面，单击“创建VPN网关”，进入订购页面，按照提示配置参数。

5. 单击“下一步”。
6. 在购买确认页，勾选服务协议，点击“确认下单”，进入订单列表。
7. 在订单页面，单击“立即支付”，支付成功后，VPN网关创建成功，在VPN网关页面，可以查看已创建的VPN网关实例。

重复步骤2~步骤7，在青岛20地域创建vpn-gateway-2，该VPN网关实例关联VPC-2，其余配置流程与vpn-gateway-1相同。创建完成后，两个VPN网关实例的信息如下表所示。

步骤二：创建用户网关

1. 登录控制中心。
2. 单击控制中心左上角的，选择VPN网关实例所在地域。
3. 在广域云网产品中选择“VPN连接”，进入VPN连接页面。
4. 在左侧网络控制台，选择“IPsec VPN”，进入用户网关列表页面。
5. 单击“创建用户网关”。

按照提示配置用户网关参数，单击“确定”，创建成功。

您需要在华东1地域和青岛20地域分别创建一个用户网关实例，用户网关实例的配置如下表。

步骤三：上传国密证书

1. 登录控制中心。
2. 单击控制中心左上角的，选择VPN网关实例所在地域。
3. 在广域云网产品中选择“VPN连接”，进入VPN连接页面。
4. 在左侧网络控制台，选择“证书管理”，进入证书管理页面。
5. 点击“上传证书”，按照下表配置相关参数。

创建IPsec连接

1. 登录控制中心。
2. 单击控制中心左上角的，选择VPN网关实例所在地域。
3. 在广域云网产品中选择“VPN连接”，进入VPN连接页面。
4. 在左侧网络控制台，选择“IPsec VPN”，进入IPsec VPN页面。
5. 单击“IPsec连接”，进入“IPsec连接”页签。
6. 单击“创建IPsec连接”，按照提示配置参数，单击“确认”，完成IPsec连接创建。

您需要在华东1地域和青岛20地域分别创建一个IPsec连接，IPsec连接的配置请参见下表。

其余选项使用默认值。

步骤四： 配置路由

1. 登录控制中心。
2. 单击控制中心左上角的，选择VPN网关实例所在地域。
3. 在广域云网产品中选择“VPN连接”，进入VPN连接页面。
4. 在VPN网关页面，单击目标VPN网关实例进入实例详情页。
5. 在VPN网关实例详情页面，在“目的路由”页签，单击“添加路由条目”。
6. 在添加路由条目页面，根据以下信息配置路由条目，单击“确定”。

您需要分别为VPN网关1和VPN网关2配置路由条目，配置信息如下表所示。

步骤五：测试连通性

1. 登录VPC-1内的弹性云主机实例。
2. 通过ping命令访问VPC-2内的弹性云主机2实例，验证两个VPC之间的资源是否可以互访。

   ping 10.0.0.62
   

能收到回复报文，则证明两个VPC之间的资源可以正常互访。