VPN購(gòu)買(mǎi)指導(dǎo)
準(zhǔn)備工作
注冊(cè)華為云并實(shí)名認(rèn)證
如果您已有一個(gè)華為云帳號(hào)，請(qǐng)?zhí)较乱粋€(gè)任務(wù)。如果您還沒(méi)有華為云帳號(hào)，請(qǐng)參見(jiàn)以下步驟創(chuàng)建。
1、打開(kāi)http://m.cqfng.cn/，單擊“注冊(cè)”。
2、根據(jù)提示信息完成注冊(cè)，詳細(xì)操作請(qǐng)參見(jiàn)如何注冊(cè)華為云管理控制臺(tái)的用戶(hù)？
注冊(cè)成功后，系統(tǒng)會(huì)自動(dòng)跳轉(zhuǎn)至您的個(gè)人信息界面。
3、參考實(shí)名認(rèn)證完成個(gè)人或企業(yè)帳號(hào)實(shí)名認(rèn)證。
為賬戶(hù)充值
您需要確保賬戶(hù)有足夠金額。
關(guān)于虛擬專(zhuān)用網(wǎng)絡(luò)的價(jià)格，請(qǐng)參見(jiàn)價(jià)格詳情。
經(jīng)典版VPN購(gòu)買(mǎi)流程
不同區(qū)域的經(jīng)典版VPN操作流程有所區(qū)別，詳細(xì)請(qǐng)參見(jiàn)表1。
表1 入門(mén)指引
|
上線(xiàn)區(qū)域
|
華北-北京一、華北-北京四、華北-烏蘭察布一、華東-上海一、華東-上海二、華南-廣州、西南-貴陽(yáng)一、中國(guó)-香港、亞太-曼谷、亞太-新加坡、非洲-約翰內(nèi)斯堡、拉美-圣地亞哥
|
拉美-墨西哥城一、拉美-圣保羅一
|
|---|---|---|
頁(yè)面操作 |
創(chuàng)建步驟及順序如下： |
創(chuàng)建步驟及順序如下： |
VPN相關(guān)基本概念
-
/數(shù)據(jù)專(zhuān)屬.png)
VPN網(wǎng)關(guān)
VPN網(wǎng)關(guān)是虛擬專(zhuān)用網(wǎng)絡(luò)在華為云上的虛擬網(wǎng)關(guān)，與用戶(hù)本地網(wǎng)絡(luò)、數(shù)據(jù)中心的對(duì)端網(wǎng)關(guān)建立安全私有連接。
-
VPN連接
VPN連接是VPN網(wǎng)關(guān)和對(duì)端網(wǎng)關(guān)之間的安全通道，使用IKE和IPsec協(xié)議對(duì)傳輸數(shù)據(jù)進(jìn)行加密。
-
對(duì)端子網(wǎng)
對(duì)端子網(wǎng)即用戶(hù)側(cè)數(shù)據(jù)中心的網(wǎng)段，該網(wǎng)段需要通過(guò)VPN與云上VPC網(wǎng)絡(luò)進(jìn)行互通。用戶(hù)需手工輸入網(wǎng)段信息，格式為點(diǎn)分十進(jìn)制加掩碼長(zhǎng)度
虛擬專(zhuān)用網(wǎng)常見(jiàn)問(wèn)題
虛擬專(zhuān)用網(wǎng)常見(jiàn)問(wèn)題
-
如何理解VPN連接中的對(duì)端網(wǎng)關(guān)和對(duì)端子網(wǎng)？
對(duì)端網(wǎng)關(guān)和對(duì)端子網(wǎng)是個(gè)相對(duì)的概念，在建立VPN連接時(shí)，從華為云的角度出發(fā)，華為云VPC網(wǎng)絡(luò)就是本地子網(wǎng)，創(chuàng)建的VPN網(wǎng)關(guān)就是本地網(wǎng)關(guān)，與之對(duì)接的用戶(hù)側(cè)網(wǎng)絡(luò)就是對(duì)端子網(wǎng)， 用戶(hù)側(cè)的網(wǎng)關(guān)就是對(duì)端網(wǎng)關(guān)。
對(duì)端網(wǎng)關(guān)IP就是用戶(hù)側(cè)網(wǎng)關(guān)的公網(wǎng)IP，對(duì)端子網(wǎng)指需要和華為云VPC子網(wǎng)互聯(lián)的子網(wǎng)。
-
VPN接入VPC的網(wǎng)絡(luò)地址如何規(guī)劃？
云上VPC地址段和客戶(hù)云下的地址段不能沖突，且不允許存在包含關(guān)系。
為避免和云服務(wù)地址沖突，用戶(hù)側(cè)網(wǎng)絡(luò)應(yīng)盡量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的網(wǎng)段。
-
什么是VPC、VPN網(wǎng)關(guān)、VPN連接？
VPC：虛擬私有云是指云上隔離的、私密的虛擬網(wǎng)絡(luò)環(huán)境，用戶(hù)可通過(guò)虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）服務(wù)，安全訪(fǎng)問(wèn)云上虛擬網(wǎng)絡(luò)內(nèi)的主機(jī)（ECS）。
VPN網(wǎng)關(guān)：虛擬私有云中建立的出口網(wǎng)關(guān)設(shè)備，通過(guò)VPN網(wǎng)關(guān)可建立虛擬私有云和企業(yè)數(shù)據(jù)中心或其它區(qū)域VPC之間的安全可靠的加密通信。
VPN連接：是一種基于Internet的IPsec加密技術(shù)，幫助用戶(hù)快速構(gòu)建VPN網(wǎng)關(guān)和用戶(hù)本地?cái)?shù)據(jù)中心的遠(yuǎn)端網(wǎng)關(guān)之間的安全、可靠的加密通道。
云上建立VPN網(wǎng)絡(luò)分為以下兩個(gè)步驟：
1、創(chuàng)建VPN網(wǎng)關(guān)：創(chuàng)建VPN網(wǎng)關(guān)指明了VPN互聯(lián)的本地VPC，同時(shí)創(chuàng)建連接帶寬和網(wǎng)關(guān)IP。
2、VPN連接：創(chuàng)建VPN連接指明了與客戶(hù)側(cè)對(duì)接的網(wǎng)關(guān)IP、子網(wǎng)和協(xié)商策略信息。
-
IPsec VPN是否會(huì)自動(dòng)建立連接？
支持自動(dòng)建立連接。
-
建立IPsec VPN連接需要帳戶(hù)名和密碼嗎？
常見(jiàn)的使用帳戶(hù)名和密碼進(jìn)行認(rèn)證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預(yù)共享密鑰方式進(jìn)行認(rèn)證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護(hù)的主機(jī)在進(jìn)行通信時(shí)無(wú)需輸入帳戶(hù)名和密碼。
說(shuō)明：IPsec XAUTH技術(shù)是IPsec VPN的擴(kuò)展技術(shù)，它在VPN協(xié)商過(guò)程中可以強(qiáng)制接入用戶(hù)輸入帳戶(hù)名和密碼。
目前華為云VPN不支持該擴(kuò)展技術(shù)。
-
VPN連接支持使用國(guó)產(chǎn)加密算法嗎？
不支持。
請(qǐng)使用華為云控制臺(tái)界面提供的算法進(jìn)行協(xié)商，請(qǐng)確保兩端協(xié)商算法一致即可。
-
VPN配置下發(fā)后，多久能夠生效？
用戶(hù)在管理控制臺(tái)中完成VPN資源創(chuàng)建后，配置1-5分鐘下發(fā)完成，下發(fā)后立即生效
說(shuō)明：VPN配置下發(fā)成功后，并不表示VPN連接已經(jīng)建立成功，用戶(hù)還需要對(duì)用戶(hù)側(cè)網(wǎng)關(guān)設(shè)備進(jìn)行配置，完成與華為云VPN網(wǎng)關(guān)的隧道協(xié)商。
-
VPN連接中斷后會(huì)通知我嗎？
VPN連接的狀態(tài)監(jiān)控功能已上線(xiàn)，VPN連接創(chuàng)建后即會(huì)向云監(jiān)控服務(wù)CES上報(bào)狀態(tài)信息，但是并不會(huì)自動(dòng)向用戶(hù)發(fā)送告警通知，需要在服務(wù)列表中選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。
VPN連接狀態(tài)請(qǐng)?jiān)赩PN連接“監(jiān)控”列中進(jìn)行查看。
-
華為云VPN是否支持IPv6？
不支持。
當(dāng)前華為云只支持IPv4的VPN網(wǎng)絡(luò)，暫不支持IPv6，也不支持IPv4與IPv6的雙棧。