VPN快速入門
-
VPN-準(zhǔn)備工作
在使用虛擬專用網(wǎng)絡(luò)服務(wù)之前，您需要完成本文中的準(zhǔn)備工作。
在使用虛擬專用網(wǎng)絡(luò)服務(wù)之前，您需要完成本文中的準(zhǔn)備工作。
-
VPN-入門指引
場(chǎng)景描述：由于業(yè)務(wù)發(fā)展，企業(yè)A需要將數(shù)據(jù)中心和VPC的數(shù)據(jù)進(jìn)行互通。
場(chǎng)景描述：由于業(yè)務(wù)發(fā)展，企業(yè)A需要將數(shù)據(jù)中心和VPC的數(shù)據(jù)進(jìn)行互通。
-
VPN-創(chuàng)建VPN網(wǎng)關(guān)
步驟一：創(chuàng)建VPN網(wǎng)關(guān)指導(dǎo)
步驟一：創(chuàng)建VPN網(wǎng)關(guān)指導(dǎo)
-
VPN-創(chuàng)建對(duì)端網(wǎng)關(guān)
步驟二：創(chuàng)建對(duì)端網(wǎng)關(guān)操作步驟
步驟二：創(chuàng)建對(duì)端網(wǎng)關(guān)操作步驟
-
創(chuàng)建VPN連接
-
VPN-配置對(duì)端網(wǎng)關(guān)設(shè)備
步驟四：配置對(duì)端網(wǎng)關(guān)設(shè)備操作步驟
步驟四：配置對(duì)端網(wǎng)關(guān)設(shè)備操作步驟
-
VPN-驗(yàn)證網(wǎng)絡(luò)互通情況
-
PN-經(jīng)典版VPN購(gòu)買流程
-
VPN作用
產(chǎn)品概述
虛擬專用網(wǎng)絡(luò)（Virtual Private Network，以下簡(jiǎn)稱VPN），用于在企業(yè)用戶本地網(wǎng)絡(luò)、數(shù)據(jù)中心與華為云云上網(wǎng)絡(luò)之間搭建安全、可靠、高性價(jià)比的加密連接通道。
VPN由VPN網(wǎng)關(guān)、對(duì)端網(wǎng)關(guān)和VPN連接組成。
- VPN網(wǎng)關(guān)提供了VPC的公網(wǎng)出口，與用戶數(shù)據(jù)中心的對(duì)端網(wǎng)關(guān)對(duì)應(yīng)。
- VPN連接通過加密技術(shù)，將VPN網(wǎng)關(guān)與對(duì)端網(wǎng)關(guān)相關(guān)聯(lián)，使數(shù)據(jù)中心與VPC通信，更快速、更安全地構(gòu)建混合云環(huán)境。
VPN組網(wǎng)圖如圖1所示。
圖1 VPN組網(wǎng)圖
組成部分
- VPN網(wǎng)關(guān)：虛擬專用網(wǎng)絡(luò)在華為云上的虛擬網(wǎng)關(guān)，與用戶本地網(wǎng)絡(luò)、數(shù)據(jù)中心的對(duì)端網(wǎng)關(guān)建立安全私有連接。
- 對(duì)端網(wǎng)關(guān)：用戶數(shù)據(jù)中心的VPN設(shè)備或軟件應(yīng)用程序?？刂婆_(tái)上創(chuàng)建的對(duì)端網(wǎng)關(guān)是云上虛擬對(duì)象，用于記錄用戶數(shù)據(jù)中心實(shí)體設(shè)備的配置信息。
- VPN連接：VPN網(wǎng)關(guān)和對(duì)端網(wǎng)關(guān)之間的安全通道，使用IKE和IPsec協(xié)議對(duì)傳輸數(shù)據(jù)進(jìn)行加密。
訪問方式
VPN服務(wù)提供了Web化的服務(wù)管理平臺(tái)，即管理控制臺(tái)。用戶可以登錄管理控制臺(tái)訪問VPN服務(wù)。
- 如果用戶已注冊(cè)帳戶，可直接登錄管理控制臺(tái)，在主頁(yè)選擇“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò)”。
- 如果未注冊(cè)，請(qǐng)參見準(zhǔn)備工作中的“注冊(cè)華為云并實(shí)名認(rèn)證”。
VPN常見問題
VPN常見問題
-
是否可以將應(yīng)用部署在云端，數(shù)據(jù)庫(kù)放在本地IDC，然后通過VPN實(shí)現(xiàn)互聯(lián)？
可以。
VPN連通的是兩個(gè)子網(wǎng)，即云上VPC網(wǎng)絡(luò)與用戶數(shù)據(jù)中心網(wǎng)絡(luò)。
VPN成功建立后，兩個(gè)子網(wǎng)間可以運(yùn)行任何類型的業(yè)務(wù)流量，此時(shí)應(yīng)用服務(wù)器訪問數(shù)據(jù)庫(kù)業(yè)務(wù)在邏輯上和訪問同一局域網(wǎng)的其它主機(jī)是相同的，因此該方案可行的。
這種場(chǎng)景是IPsec VPN的典型場(chǎng)景，請(qǐng)用戶放心使用。
同時(shí)VPN連通以后，并不限定業(yè)務(wù)的發(fā)起方是云上還是用戶側(cè)數(shù)據(jù)中心，即用戶可以從云上向用戶側(cè)數(shù)據(jù)中心發(fā)起業(yè)務(wù)，也可以反向。
須知：用戶在打通VPN以后，需要關(guān)注網(wǎng)絡(luò)延遲和丟包情況，避免影響業(yè)務(wù)正常運(yùn)行。建議用戶先運(yùn)行ping，獲取網(wǎng)絡(luò)的丟包和時(shí)延情況。
-
是否可以通過VPN實(shí)現(xiàn)跨境訪問國(guó)外網(wǎng)站？
不可以。
華為云VPN實(shí)現(xiàn)的是將云上的VPC子網(wǎng)和用戶側(cè)數(shù)據(jù)中心的IDC網(wǎng)絡(luò)打通的場(chǎng)景，即站點(diǎn)與站點(diǎn)互通（site to site）。
-
建立IPsec VPN連接需要帳戶名和密碼嗎？
常見的使用帳戶名和密碼進(jìn)行認(rèn)證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預(yù)共享密鑰方式進(jìn)行認(rèn)證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護(hù)的主機(jī)在進(jìn)行通信時(shí)無(wú)需輸入帳戶名和密碼。
說明：IPsec XAUTH技術(shù)是IPsec VPN的擴(kuò)展技術(shù)，它在VPN協(xié)商過程中可以強(qiáng)制接入用戶輸入帳戶名和密碼。
目前華為云VPN不支持該擴(kuò)展技術(shù)。
-
創(chuàng)建VPN都會(huì)產(chǎn)生哪些費(fèi)用，VPN網(wǎng)關(guān)IP收費(fèi)嗎？
VPN計(jì)費(fèi)模式分為包周期和按需兩種，費(fèi)用包含：
1、VPN網(wǎng)關(guān)費(fèi)用
2、VPN連接費(fèi)用
默認(rèn)提供10條免費(fèi)的VPN連接；超過10條后需要付費(fèi)購(gòu)買。
3、VPN網(wǎng)關(guān)彈性公網(wǎng)IP帶寬費(fèi)用
網(wǎng)關(guān)帶寬的計(jì)費(fèi)又可分為按流量或按帶寬計(jì)費(fèi)。
A、包周期計(jì)費(fèi)模式下不可選擇按流量計(jì)費(fèi)。如果您選擇包周期模式創(chuàng)建VPN，在創(chuàng)建網(wǎng)關(guān)階段一次性收取網(wǎng)關(guān)帶寬費(fèi)用和連接的費(fèi)用，用戶后續(xù)創(chuàng)建VPN連接時(shí)不再收取費(fèi)用。
B、按需方式為先使用后付費(fèi)模式，計(jì)費(fèi)周期為1小時(shí)。如果您選擇按需模式創(chuàng)建VPN，頁(yè)面會(huì)提示同時(shí)創(chuàng)建連接，費(fèi)用包含了網(wǎng)關(guān)帶寬費(fèi)用和10個(gè)連接組費(fèi)用，您在創(chuàng)建第11個(gè)連接時(shí)組時(shí)只產(chǎn)生連接的費(fèi)用。
說明：VPN網(wǎng)關(guān)的帶寬費(fèi)用是獨(dú)立的，與ECS綁定的EIP帶寬相互獨(dú)立，無(wú)法共享。
-
IPsec VPN是否會(huì)自動(dòng)建立連接？
支持自動(dòng)建立連接。
-
VPN網(wǎng)關(guān)刪除后公網(wǎng)地址是否可以保留？
按需VPN網(wǎng)關(guān)如果綁定了按需EIP，則VPN網(wǎng)關(guān)刪除后會(huì)同步刪除綁定的按需EIP。
如果需要保留EIP，請(qǐng)?jiān)趧h除VPN網(wǎng)關(guān)前對(duì)EIP進(jìn)行解綁操作。
-
EIP能作為VPN的網(wǎng)關(guān)IP嗎？
不可以。
VPN網(wǎng)關(guān)IP是在創(chuàng)建VPN網(wǎng)關(guān)時(shí)分配的，需要和系統(tǒng)內(nèi)的相關(guān)配置信息結(jié)合使用，EIP不具備VPN對(duì)接服務(wù)的功能。
-
VPN支持將兩個(gè)VPC互連嗎？
1、如果兩個(gè)VPC位于同一區(qū)域內(nèi)，不支持VPN互連，推薦使用VPC對(duì)等連接互連。
2、如果兩個(gè)VPC位于不同區(qū)域，支持VPN互連，具體操作如下：
A、為這兩個(gè)VPC分別創(chuàng)建VPN網(wǎng)關(guān)，并為兩個(gè)VPN網(wǎng)關(guān)創(chuàng)建VPN連接。
B、將兩個(gè)VPN連接的遠(yuǎn)端網(wǎng)關(guān)設(shè)置為對(duì)方VPN網(wǎng)關(guān)的網(wǎng)關(guān)EIP。
C、將兩個(gè)VPN連接的遠(yuǎn)端子網(wǎng)設(shè)置為對(duì)方VPC的網(wǎng)段。
D、兩個(gè)VPN連接的預(yù)共享密鑰和算法參數(shù)需保持一致。