虚拟专用网络 VPN-操作指引:数据规划

时间：2024-04-07 14:04:35

虚拟专用网络 VPN 策略模式

表1 规划数据
部件	参数项	AR路由器规划示例	云侧规划示例
VPC	子网	172.16.0.0/16	192.168.0.0/24 192.168.1.0/24
VPN网关	网关IP	1.1.1.1（AR路由器上行公网网口GE0/0/8的接口IP）	主EIP：1.1.1.2 主EIP2：2.2.2.2
VPN网关	互联子网	-	192.168.2.0/24
VPN连接	IKE策略	版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group14 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address
VPN连接	IPsec策略	认证算法：SHA2-256 加密算法：AES-128 PFS：DH group14 传输协议：ESP 生命周期（秒）：3600