云服务器内容精选

华为云首页用户手册

经典版VPN购买流程

虚拟专用网络 VPN-购买VPN（墨西哥城一/圣保罗一）:简单的IPsec VPN内网对连拓扑说明

简单的IPsec VPN内网对连拓扑说明如图1所示，假设您在云中已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），您在自己的数据中心Router下也有2个子网（192.168.3.0/24，192.168.4.0/24）。您可以通过VPN使VPC内的子网与数据中心的子网互相通信。图1 IPsec VPN 支持点到点VPN（Site-to-Site VPN），可实现VPC子网和用户数据中心局域网互访。在建立IPsec VPN前，请确认拟开通VPN的用户数据中心满足以下3个条件：用户数据中心有支持标准IPsec协议的设备。上述设备可以分配独立的公网IP（NAT IP也支持）。 VPC子网和用户数据中心子网不冲突，用户数据中心子网到上述设备可达。满足以上条件后，配置IPsec VPN时，需要保证两端IKE策略以及IPsec策略配置一致，两端子网互为镜像。配置完成后，需要通过私网数据流触发VPN协商。

虚拟专用网络 VPN 经典版VPN购买流程
虚拟专用网络 VPN-配置对端设备

配置对端设备配置对端设备详细请参见《虚拟专用网络管理员指南》，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。详细配置示例可参见：示例：HUAWEI USG6600配置示例：Fortinet飞塔防火墙VPN配置示例：深信服防火墙配置示例：使用TheGreenBow IPsec VPN Client配置云上云下互通示例：使用Openswan配置云上云下互通示例：使用strongSwan配置云上云下互通父主题：经典版VPN购买流程

虚拟专用网络 VPN 经典版VPN购买流程
虚拟专用网络 VPN-入门指引

入门指引不同区域的经典版VPN操作流程有所区别，详细请参见表1。表1 入门指引上线区域华北-北京一、华北-北京四、华北-乌兰察布一、华东-上海一、华东-上海二、华南-广州、西南-贵阳一、中国-香港、亚太-曼谷、亚太-新加坡、非洲-约翰内斯堡、拉美-圣地亚哥拉美-墨西哥城一、拉美-圣保罗一页面操作创建步骤及顺序如下：创建VPN网关创建VPN连接配置对端设备创建步骤及顺序如下：申请创建购买VPN（墨西哥城一/圣保罗一）配置对端设备父主题：经典版VPN购买流程

虚拟专用网络 VPN 经典版VPN购买流程