虚拟专用网络 VPN-示例:深信服防火墙配置:拓扑连接

时间:2024-04-09 19:03:56

拓扑连接

拓扑连接方式:

  • 使用防火墙设备直接和云端建立VPN连接。
  • 使用DMZ区域的专用VPN设备结合NAT穿越与云端建立VPN连接。

VPN接入方式的配置指导,相关信息说明如下:

  • 用户数据中心VPN设备私网IP:10.10.10.10/24
  • 用户数据中心用户子网:10.0.0.0/16
  • 防火墙出口IP:11.11.11.2/24,公网网关:11.11.11.1,VPN设备的NAT IP:11.11.11.11
  • 云端VPN网关IP:22.22.22.22,云端子网:172.16.0.0/16

现通过创建VPN连接方式来连通本地网络到VPC子网。

图1 深信服NAT场景

华为云端的VPN连接资源策略配置按照图2所示信息配置,使用DMZ区域专用的VPN设备进行NAT穿越连接时,协商模式修改为野蛮模式;使用防火墙进行连接协商模式选择缺省。

图2 华为云VPN策略配置
support.huaweicloud.com/admin-vpn/vpn_01_0005.html