华为云首页用户手册

虚拟专用网络 VPN-深信服-SSL-M7.6对接华为云配置指引:VPN配置过程

虚拟专用网络 VPN-深信服-SSL-M7.6对接华为云配置指引:VPN配置过程

时间：2023-11-01 16:19:17

虚拟专用网络 VPN

VPN配置过程

登录设备WEB管理界面，在控制台中选择“IPsec VPN配置＞第三方对接配置”。

安全提议：即配置二阶段提议，选择新增，弹出页签输入名称，协议、认证算法和加密算法与华为云保持一致（参见华为云配置信息说明）。
第一阶段：
1. 基本配置：右侧选择新增，弹出页签键入名称，选择线路为出公网线路1，设备地址类型为对端固定IP，固定IP填写11.11.11.11，认证方式选择预共享密钥，并键入预共享密钥，勾选启用设备和启用主动连接。
2. 高级配置：在基本页面左下角选择高级，在新弹出页签中配置存活时间、支持模式、D-H群、认证算法、加密算法等参数与华为云一致，推荐勾选启用DPD，间隔与次数保持默认即可。
3. 特殊配置：深信服存在NAT穿越时，只能使用野蛮模式进行对接，且深信服设备不支持IKEv2，在选择野蛮模式时请设置深信服的身份ID为IPv4公网IP，即NAT之后的公网IP。

第二阶段：
1. 入站策略：选择新增，弹出页签键入名称，源IP类型选择子网+掩码，一次输入一个华为云私网网段（192.168.10.0/24，192.168.20.0/24），服务选择所有服务，生效时间选择全天，勾选启用该策略。
2. 出站策略：选择新增，弹出页签键入名称，源IP类型选择子网+掩码，一次输入一个本地私网网段（172.16.10.0/24，172.16.20.0/24，172.16.30.0/24），对端设备调用已配置的第一阶段提议，生命周期与华为云相同，服务选择所有服务，生效时间选择全天，勾选启用该策略，安全选项调用已配置的安全提议，勾选启用该策略和密钥完美向前保密（PFS）。
3. 特殊配置：勾选PFS后二阶段D-H组与第一阶段相同，云下存在多个子网网段时，每一个出站策略均需要配置对端设备、安全选项和PFS。

防火墙规则设置：增加VPN-LAN，LAN-VPN的互访放行策略，服务分别为all-tcp，all-udp，ping。

安全策略中需要添加本地公网IP与华为云网关IP的互访规则，协议为UDP的500、4500和IP协议ESP与AH，确保协商流和加密流数据正常传输。
待加密数据流的网段请填写真实IP和掩码，请勿调用地址对象。
若客户侧网络存在多出口时，请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出口流出，推荐使用静态路由配置选择出口网络。

上一篇：虚拟专用网络 VPN-深信服-SSL-M7.6对接华为云配置指引:华为云配置信息说明

下一篇：虚拟专用网络 VPN-深信服-SSL-M7.6对接华为云配置指引:华为云配置信息说明

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

虚拟专用网络 VPN-深信服-SSL-M7.6对接华为云配置指引:VPN配置过程

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题