华为云首页用户手册

虚拟专用网络 VPN-山石-G防火墙(V5.5)对接华为云配置指引:VPN配置过程

时间：2024-11-30 08:52:57

虚拟专用网络 VPN 附录

VPN配置过程

登录设备WEB管理界面，在导航栏中选择“VPN ＞ IPsec VPN”。

配置P1提议：输入提议名称，选择认证方式为Pre-share，认证算法、加密算法和DH组等参数，详细参数参见华为云配置信息说明。
配置P2提议：输入提议名称，协议选择、认证算法、加密算法和PFS等参数，详细参数参见华为云配置信息说明，不启用压缩和生存大小。
配置VPN 对端列表：
1. 基本配置：输入名称，选择公网接口ethnet0/1，选择协议标准（只支持V1版本）和认证模式，类型选择静态IP，对端IP地址键入华为云VPN网关IP地址11.11.11.11，本地ID选则IPv4 22.22.22.22，调用已配置好的P1提议并输入与华为云侧相同的预共享密钥。
2. 高级配置：建议配置如下，连接类型选择双向，启用NAT穿越，开启对端存活检测，DPD间隔与重试时间默认即可，不启用XAUTH服务器。
配置IKE VPN列表
1. 基本配置：
  对端：调用对端列表已有配置；
  
  隧道：输入名称，模式选择tunnel，调用P2提议，代理ID选择手工，即配置感兴趣流，使用IP+掩码的格式进行配置配置的条目数等于本端子网与远端子网数量的乘积。
2. 高级配置：选择默认配置即可，可以开启VPN隧道检测，源地址为本地私网IP和目标地址为华为云私网的IP（推荐选择真实可用地址）。
接口配置：
1. 在导航栏安全域下新建一个VPN的安全域，进行命名为VPN，类型选择三层安全域。
2. 在导航栏接口下新建一隧道接口，完成名称编号，所属安全域（划入新建的VPN安全域）；IP配置选择静态IP，不填写IP信息；隧道类型为IPsec VPN，隧道绑定配置选择已创建的IKE VPN列表名称。