You need to enable JavaScript to run this app.
导航
基本概念
最近更新时间:2024.01.09 07:37:33首次发布时间:2021.08.31 10:37:06

VPN网关

VPN网关是VPN连接服务的组成部分,是云上私有网络(简称VPC)中建立的出口,也是云上VPN连接服务的载体。

VPN网关具备IPsec连接能力和SSL连接能力,不同连接能力的VPN网关使用场景也不同:

  • IPsec VPN可在具备IPsec连接能力、同时具备IPsec连接能力和SSL连接能力的VPN网关上使用。
  • SSL VPN可在具备SSL连接能力、同时具备SSL连接能力和IPsec连接能力的VPN网关上使用。

IPsec VPN

IPsec VPN是指采用IPsec(Internet Protocol Security)协议,实现远程接入的一种VPN技术。IPsec VPN可通过公网,在本地数据中心与私有网络、私有网络与私有网络之间,提供临时的通信隧道,通过使用加密通道保证连接安全。

用户网关

用户网关是VPN连接服务的组成部分,是您本地网关侧信息集合的抽象,您可以将本地网关信息注册到云上。

IPsec连接

IPsec连接是指用户网关和VPN网关建立连接形成的通信隧道。只有IPsec连接建立后,用户侧和云上私有网络才能进行加密通信。
IPsec连接当前支持绑定VPN网关和中转路由器:

  • 绑定VPN网关:可在用户网关和VPN网关之间建立IPsec VPN连接隧道,实现本地IDC或其他VPC与云上VPC的通信。
  • 绑定中转路由器:可在用户网关与中转路由器之间建立IPsec VPN连接隧道,并通过中转路由器中配置灵活的路由策略,实现本地IDC或其他VPC与中转路由器关联云资源(VPC、专线网关)之间的精准访问。

IKE策略

IKE策略指定了IPsec通信隧道,在协商阶段的加密、认证算法和协商模式。

IPsec策略

IPsec策略指定了IPsec通信隧道,在数据传输阶段的加密、认证算法。

NAT穿越

开启NAT穿越(NAT Traversal)功能后,在IKE协商时不会对UDP端口号进行验证,并且能够发现VPN连接隧道中NAT网关设备。

预共享密钥

预共享密钥(Pre-Shared Key)是指配置在云上VPN连接的秘钥,用于通信双方VPN设备的IKE协商。通信双方的预共享密钥需确保一致,否则会导致IKE协商失败,无法建立通信隧道。

PFS

PFS(Perfect Forward Secrecy)即完美向前保密功能,在VPN连接中若开启PFS功能,对应的客户端也需同时开启PFS功能。开启PFS功能后,每次建立IPsec连接都会更新密钥,以确保VPN连接通信的安全性。

DPD

DPD(Dead Peer Detection)即对等体存活检测功能,开启DPD功能后IPsec发起端会发送DPD报文用来检测对端(本地IDC、其他私有网络)设备IKE进程的存活状态,如果在设定时间内未收到正确回应系统则认为对端已断线,并根据设置执行后续操作。

SSL VPN

SSL VPN是一种基于OpenVPN架构的网络连接技术,适用于在互联网客户端与云上私有网络之间建立网络连接,实现客户端通过互联网随时随度、灵活便捷、快速安全地访问云上私有网络。

SSL服务端

SSL服务端在SSL VPN中是用于提供SSL服务的服务模块,实现数据包的封装与解封装。

在创建SSL服务端时需指定SSL客户端需要访问的服务模块的私网网段(包括VPC子网网段、通过专线连接与VPC互通的本地IDC网段、对象存储云数据库等云服务网段等多种网段)、SSL客户端访问SSL服务端时使用的网段、加密算法(AES-128-CBC、AES-192-CBC、AES-256-CBC、不使用加密)和认证算法(SHA1、MD5、不使用加密)。

SSL客户端

可根据SSL服务端的配置生成客户端证书,然后在SSL客户端下载安装VPN软件、加载客户端证书,并发起SSL VPN连接。

私有网络

私有网络 VPC(Virtual Private Cloud)区别于传统的经典网络,是一套自定义的、能为云上资源构建隔离的、自主配置和管理的虚拟网络环境。

中转路由器

中转路由器(Transit Router)是一个地域级网关,可以连接云上私有网络或VPN连接,灵活地实现云上各种资源之间的私网互通与隔离,以及云上私有网络与云下数据中心的互通。您可通过中转路由器关联IPsec连接,实现本地IDC对中转路由器关联云资源(VPC、专线网关)的精准访问,具体请参见通过中转路由器和VPN连接实现不同VPC与IDC之间的独立互通