SSL VPN_SSL VPN文档介绍内容-天翼云

方案概述
本文向您介绍通过企业版VPN实现云上云下网络互通(主备模式)的方案概述。应用场景当用户数据中心需要和VPC下的ECS资源进行相互访问时,可以通过VPN快速实现云上云下网络互通。方案架构本示例中,用户数据中心和VPC之间采用两条VPN连接保证网络可靠性,连接1和连接2互为主备。当其中一条VPN连接故障时,系统可以自动切换到另一条VPN连接,保证网络不中断。

来自：
帮助文档
VPN连接
最佳实践
通过企业版VPN实现云上云下网络互通（主备模式）
方案概述
组网和资源规划
本文向您介绍通过企业版VPN实现云上云下网络互通(主备模式)的组网和资源规划。数据规划类别规划项规划值VPC待互通子网192.168.0.0/24192.168.1.0/24VPN网关互联子网用于VPN网关和VPC通信,请确保选择的互联子网存在4个及以上可分配的IP地址。192.168.2.0/24HA模式主备EIP地址EIP地址在购买EIP时由系统自动生成,VPN网关默认使用2个EIP。

来自：
帮助文档
VPN连接
最佳实践
通过企业版VPN实现云上云下网络互通（主备模式）
组网和资源规划
组网和资源规划
本文向您介绍通过企业版VPN实现云上云下网络互通(双活模式)的组网和资源规划。数据规划类别规划项规划值VPC待互通子网192.168.0.0/24192.168.1.0/24VPN网关互联子网用于VPN网关和VPC通信,请确保选择的互联子网存在4个及以上可分配的IP地址。192.168.2.0/24HA模式双活EIP地址EIP地址在购买EIP时由系统自动生成,VPN网关默认使用2个EIP。

来自：
帮助文档
VPN连接
最佳实践
通过企业版VPN实现云上云下网络互通（双活模式）
组网和资源规划
应用场景
本章节向您主要介绍VPN连接服务的应用场景。混合云部署通过VPN将用户数据中心和云上VPC互联,利用云上弹性和快速伸缩能力,扩展应用计算能力。跨地域VPC互联通过VPN连接服务将云上的不同节点的VPC连接,使得用户的数据和服务在不同地域能够互联互通。多企业分支互联通过VPN Hub实现企业分支间互访,避免两两分支之间配置VPN连接。 VPN和专线互备用户数据中心与云上VPC通过专线连接,同时建立VPN连接实现备份,提高可靠性。

来自：
帮助文档
VPN连接
产品简介
应用场景
上传证书
操作场景国密型VPN网关,需要上传国密证书,用于和对端网关建立IPsec连接。普通型VPN网关,IPsec连接选择“证书认证”且用户自备证书场景,需要上传证书。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入VPN证书管理页面。在VPN证书管理页面,单击“上传证书”,进入上传证书页面,按照证书类型和提示上传证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
上传证书
查看IPsec连接日志
您可以查看IPsec连接的日志信息,通过日志信息排查IPsec-VPN连接的故障。创建IPsec连接后,您可以查看IPsec连接的日志信息,通过日志信息排查IPsec VPN连接的故障。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在广域云网产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
查看IPsec连接日志
云上云下无法Ping通
检查客户设备侧放通策略确认客户设备侧已经放通去往VPN本端子网的数据流。确认客户设备侧已经放通来自VPN本端子网的数据流。本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”,单击VPN网关名称,在“基本信息”页签查看。检查客户设备侧路由配置确认公网路由配置正确:目的地址为VPN网关EIP地址,下一跳为设备出口地址。确认私网路由配置正确:目的地址为VPN本端子网,下一跳为设备出口地址。本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”,单击VPN网关名称,在“基本信息”页签查看。

来自：
帮助文档
VPN连接
故障排查
云上云下无法Ping通
删除证书
单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入上传VPN证书管理页面。在VPN证书管理页面,找到目标证书,在操作列单击“删除”。注意:当证书被VPN连接绑定时,不支持删除。在删除证书对话框,单击“确定”,删除证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
删除证书
下载对端配置
下载VPN连接对端的配置信息。接口功能介绍下载VPN连接对端的配置信息接口约束支持主备模式资源池。

来自：
帮助文档
VPN连接
API参考
API
IPsec连接功能
下载对端配置
API概览
VPN连接产品API说明类型描述 VPN网关功能包含了VPN网关查询、修改、订购、变配、续订、退订等API 用户网关功能包含了用户网关创建、查询、修改、删除等API VPN连接功能包含了VPN连接创建、查询、修改、删除、策略查询等API

来自：
帮助文档
VPN连接
API参考
API概览
连接保活
本文向您介绍企业版VPN中连接保活类常见问题。如何防止VPN连接出现中断情况?VPN连接在正常的使用过程中会存在重协商情况,触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB,重协商一般不造成连接中断。大多数的连接中断都是因为两端的配置信息错误造成的,或公网异常导致重协商失败造成的。常见的连接中断原因有:两端的ACL不匹配。SA生命周期不匹配。用户侧数据中心未配置DPD。VPN使用过程中修改了配置信息。运营商网络抖动。

来自：
帮助文档
VPN连接
常见问题
企业版VPN
连接保活
下载证书
当创建的IPsec连接的认证方式为证书认证,且认证选择为自签时,天翼云VPN网关会自动为您生成认证证书,您需要在IPsec连接页面下载相关的证书,并导入您本地数据中心的设备。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
下载证书
IPsec连接查询
查询已创建的VPN连接。接口功能介绍 ipsec vpn连接查询接口约束支持集群模式资源池。

来自：
帮助文档
VPN连接
API参考
API
IPsec连接功能
IPsec连接查询
飞塔防火墙配置
本文为您介绍飞塔防火墙如何在本地站点中加载VPN配置。使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。前提条件已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
飞塔防火墙配置
创建对端网关
本文向您介绍如何创建企业版VPN对端网关。场景描述如果您需要将VPC中的弹性云主机和您的数据中心或私有网络连通,创建VPN连接之前,需要创建对端网关。约束与限制国密型对端网关标识仅支持网关IP,且该网关IP地址值必须是静态地址。FQDN类型标识的对端网关只支持策略模板模式对接。操作步骤登录管理控制台,单击“网络 > VPN”进入VPN控制台。在左侧导航栏,单击“虚拟专用网络 > 企业版-对端网关”。在“对端网关”界面,单击“创建对端网关”。根据界面提示配置参数,单击“立即创建”。

来自：
帮助文档
VPN连接
用户指南
企业版对端网关管理
创建对端网关
产品优势
本章节向您主要介绍VPN连接服务的主要优势。高安全采用专业设备,基于IKE和IPsec对传输数据加密,提供了电信级的高可靠性机制,从硬件、软件、链路三个层面保证VPN服务的稳定运行。高可用采用主备模式,正常情况下VPN网关和对端网关通过主连接进行通信;当主连接发生故障时,VPN连接会自动切换到备连接;故障恢复后,VPN连接会自动切回到主连接。无缝扩展资源将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署。

来自：
帮助文档
VPN连接
产品简介
产品优势
深信服防火墙配置
本文为您介绍深信服防火墙如何在本地站点中加载VPN配置。使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。前提条件已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
深信服防火墙配置
删除用户网关
单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入用户网关列表页面。在用户网关列表页,找到待删除的用户网关,在操作列单击“删除”,可以删除用户网关。注意如果用户网关上已经配置了VPN连接,则用户网关不允许删除。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理用户网关
删除用户网关
删除IPsec连接
单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。在IPsec连接页面,在操作列单击“更多”,选择“删除”。在删除对话框,单击“确定”,删除IPsec连接。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
删除IPsec连接
安全白皮书
RDS实例部署在租户VPC后,租户可通过VPN使其它VPC能够访问实例所在VPC,也可以在VPC内部创建ECS,通过私有IP连接数据库。租户可以综合运用子网和安全组的配置,来完成RDS实例的隔离,提升RDS实例的安全性。访问控制租户创建RDS实例时,RDS会为租户同步创建一个数据库主帐户,主帐户的密码由租户指定。此主帐户允许租户操作自己创建的RDS实例数据库。

来自：
帮助文档
关系数据库SQL Server版
安全白皮书
安全白皮书
安全白皮书
RDS实例部署在租户VPC后,租户可通过VPN使其它VPC能够访问实例所在VPC,也可以在VPC内部创建ECS,通过私有IP连接数据库。租户可以综合运用子网和安全组的配置,来完成RDS实例的隔离,提升RDS实例的安全性。访问控制租户创建RDS实例时,RDS会为租户同步创建一个数据库主帐户,主帐户的密码由租户指定。此主帐户允许租户操作自己创建的RDS实例数据库。

来自：
帮助文档
关系数据库PostgreSQL版
安全白皮书
安全白皮书
安全白皮书
RDS实例部署在租户VPC后,租户可通过VPN使其它VPC能够访问实例所在VPC,也可以在VPC内部创建ECS,通过私有IP连接数据库。租户可以综合运用子网和安全组的配置,来完成RDS实例的隔离,提升RDS实例的安全性。访问控制租户创建RDS实例时,RDS会为租户同步创建一个数据库主帐户,主帐户的密码由租户指定。此主帐户允许租户操作自己创建的RDS实例数据库。

来自：
帮助文档
关系数据库MySQL版
安全白皮书
安全白皮书
AOne Android SDK接入文档
的界面增加Vpn启动的方法,并监听Vpn启动的状态在合适的时机(建议在调用启动Vpn的方法之前),调用RegistGlobalNotification的方法,监听Vpn的一些状态,根据这些状态来同步界面的样式 VPN状态说明: UNINITED : VPN 未初始化 INITED : VPN 已初始化 READY : VPN 配置完成 CONNECTED : VPN 已上线 DISCONNECTED : VPN 已下线 /** * 方法名: RegistGlobalNotification

来自：
帮助文档
边缘安全加速平台
公共服务
天翼云AOne SDK使用指南
AOne Android SDK接入文档
修改IPsec连接
单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。在IPsec连接页面,在操作列单击“修改”,进入修改IPsec连接页面。在修改IPsec连接页面,可以修改IPsec连接名称、本段子网、对端网段、协商生效、认证方式以及高级配置等信息,修改完成,单击“确认”。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
修改IPsec连接
删除对端网关
本文向您介绍如何删除企业版VPN的对端网关。场景描述用户根据实际需要删除已创建的对端网关。约束与限制若对端网关已被VPN连接关联,则无法直接删除该对端网关,需要先将该对端网关在VPN连接中移除。操作步骤登录管理控制台,单击“网络 > VPN”进入VPN控制台。在左侧导航栏,单击“虚拟专用网络 > 企业版-对端网关”。在“对端网关”界面,选择目标对端网关所在行,单击操作列的“删除”。确定要删除的对端网关信息,单击“是”。

来自：
帮助文档
VPN连接
用户指南
企业版对端网关管理
删除对端网关
下载IPsec连接配置
单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。在IPsec连接页面,在操作列单击“更多”,选择“下载对端配置”,查看配置信息,本地网关设备需要照此进行配置,如果配置不一致,会导致协商失败。在下载对端配置对话框,单击“确定”关闭对话框。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
下载IPsec连接配置
创建用户网关
单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入用户网关列表页面。单击“创建用户网关”。按照提示配置用户网关参数。参数说明取值样例名称用户网关的名称。 user-gateway-5da3 IP地址对端VPN网关的静态公网IP地址,对端网关必须具有固定的公网IP,不能是动态IP。 121.XX.XX.113 单击“确定”,创建成功。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理用户网关
创建用户网关
用户网关创建
创建VPN用户网关。接口功能介绍创建VPN用户网关。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池用户网关功能
用户网关创建
计费模式
说明要转换付费方式的VPN网关不能是已过期状态,只有未过期的VPN网关才可以修改付费方式,已过期的VPN网关要想修改付费方式需要先续费。按需转包周期按需转包周期指的是按量计费模式转为包周期计费模式,用户进行按需转包周期操作后,立即生效,原来按量计费资源即转为包周期计费。对于以按量付费方式订购的VPN网关资源,在资源状态正常、且连接数规格与包周期连接数规格相匹配的情况下,可以通过单击操作列中的“转包周期”按钮执行按需转包周期操作。

来自：
帮助文档
VPN连接
产品计费
计费模式
strongSwan配置
已在天翼云侧完成创建VPN网关、创建用户网关、创建IPsec连接、配置VPN网关路由的操作。本文IPsec连接的配置如下表所示。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
strongSwan配置
上传对端网关证书
本文向您介绍如何上传企业版VPN对端网关证书。场景描述国密型对端网关,需要上传对端网关的CA证书,用于和VPN网关建立VPN连接。操作步骤登录管理控制台,单击“网络 > VPN”进入VPN控制台。在左侧导航栏,单击“虚拟专用网络 > 企业版-对端网关”。在“对端网关”界面,单击目标对端网关名称进入详情页面。在“CA证书”区域,单击“添加”。根据界面提示填写相关信息,单击“确定”。表-对端网关CA证书参数说明参数说明取值样例上传证书对端网关的CA证书。

来自：
帮助文档
VPN连接
用户指南
企业版对端网关管理
上传对端网关证书
如何配置本地网关设备
使用VPN网关IPsec VPN功能过程中,您需要在本地网关设备添加VPN配置才能与天翼云成功建立IPsec VPN连接。请参见用户指南> strongSwan配置请参见用户指南> Juniper防火墙配置请参见用户指南>思科防火墙配置

来自：
帮助文档
VPN连接
常见问题
如何配置本地网关设备

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

AI Store

模型推理服务

推荐文档

FTP访问

如何充值？

复制备份

创建手动备份

提现规则

云服务器 ECS 购买须知