You need to enable JavaScript to run this app.
导航

创建SSL服务端

最近更新时间2024.01.24 16:49:28

首次发布时间2023.07.28 08:04:07

本文为您介绍如何创建SSL服务端,创建SSL服务端后才可使用SSL VPN功能建立点到站点之间的连接。

前提条件

已创建开启了SSL连接能力的VPN网关。

  • 若您需要重新创建开启SSL连接能力的VPN网关,具体操作请参考创建VPN网关
  • 若您已创建未开启SSL连接能力的VPN网关,您可为该VPN网关开启SSL连接能力,具体操作请参见修改VPN网关配置信息

操作步骤

  1. 登录SSL服务端控制台

  2. 在顶部导航栏,选择目标地域和待创建资源所属项目。

  3. 单击“创建SSL服务端”按钮,进入创建SSL服务端页面。

  4. 参考下表,配置SSL服务端参数。

    参数说明取值样例
    名称设置SSL服务端的名称。Server-01
    VPN网关选择待创建SSL服务端关联的VPN网关。VPNGW-01

    本端网段

    在SSL VPN连接中,本端网段是客户端通过SSL VPN连接访问的地址段,可以是VPC子网网段、通过专线连接与VPC互通的本地IDC网段、云服务网段(对象存储、云数据库)等多种网段。

    • 本端网段掩码推荐:/8/32
    • 本端网段不可与客户端网段冲突。

    172.XX.1.0/24、172.XX.2.0/24

    客户端网段

    在SSL VPN中,客户端网段是SSL服务端分配给客户端设备进行通信的网段,而不是客户端设备的本地网段。当客户端通过SSL VPN连接访问时,VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。

    • 客户端网段掩码限制:/16/28
    • 客户端网段不可与本端网段冲突。
    • 客户端网段不可与VPN网关路由冲突。
    • 客户端网段不可与VPN网关的默认路由表中的路由条目冲突。
    • 客户端网段不可与100.64.0.0/10169.254.0.0/16127.0.0.0/8224.0.0.0/4240.0.0.0/4网段重叠。
    • 客户端网段掩码下的可用IP数量,需要大于创建VPN网关时选择的SSL连接数的4倍。例如:SSL连接数为10,则客户端网段可用IP数量需大于40。

    192.XX.0.0/16

    协议选择SSL VPN连接使用的协议,当前支持TCP和UDP(默认)协议。TCP
    加密算法选择SSL VPN连接使用的加密算法,支持AES-128-CBC(默认)、AES-192-CBC、AES-256-CBC、不使用加密。AES-128-CBC
    认证算法选择SSL VPN连接使用的认证算法,支持SHA1(默认)、MD5、不使用加密。SHA1
    是否压缩是否对加密传输数据进行压缩处理,默认“否”。
    项目选择新创建SSL服务端所属项目。项目指您日常工作中的一项任务,您可以在同一账户下创建多个项目,并为项目创建/购买云资源。不同项目间,云资源不可共享。
    • 选定项目后,创建的SSL服务端只能被具有该项目权限的用户所使用。
    • 若进入创建页面前,您已在顶部导航栏选择“账号全部资源”,则新创建的SSL服务端属于default项目,您可在创建SSL服务端页面更换项目。
    • 若进入创建页面前,您已在顶部导航栏选择了具体项目,则新创建的SSL服务端属于该具体项目。您不可在创建SSL服务端页面更换项目,如需更换项目,请退出创建页面重新选择项目再创建SSL服务端。
    • 若无可用项目,您可单击左侧的“创建项目”,创建一个新的项目。
    • SSL服务端加入项目后,您可根据实际业务需求把SSL服务端迁出项目,具体请参见项目资源管理
    • SSL客户端证书为SSL服务端的子资源,仅可跟随SSL服务端进行项目的迁移,不可单独对SSL客户端证书进行项目迁移。
    default
  5. 配置完成后单击“确定”,完成操作。

相关文档

CreateSslVpnServer