本文为您介绍VPN网关的常见问题及解答。
- 什么是跨境连接和非跨境连接?
- 是否可以通过VPN网关访问互联网?
- 本地站点通过IPsec-VPN接入VPC的前提条件是什么?
- 哪些本地网关设备可以与阿里云VPN网关建立连接?
- VPN网关是否支持经典网络?
- 跨地域VPC是否可以通过VPN网关互通?
- VPC之间的互通流量是否经过互联网?
- IPsec服务端和SSL服务端的区别是什么?
- 是否支持在一个IPsec连接中配置多个对端网段?
- 每个VPN网关可以建立多少个IPsec连接?
- VPN网关中如何为网络ACL配置规则?
- VPN网关支持查看SSL-VPN连接下客户端的连接信息吗?
- SSL-VPN发布前购买的VPN网关实例是否可以使用SSL-VPN功能?
什么是跨境连接和非跨境连接?
阿里云VPN网关在国家相关政策法规内提供服务,仅支持建立非跨境连接,不支持建立跨境连接。跨境连接
- 在您建立IPsec-VPN的过程中,如果本地数据中心和IPsec连接所属的地域符合以下任意一种情况即为跨境连接。
- 本地数据中心位于中国境内(不包含中国香港),IPsec连接位于非中国内地的地域。
- 本地数据中心位于中国香港或者非中国境内,IPsec连接位于中国内地的地域。
- 在您建立SSL-VPN的过程中,如果客户端和SSL服务端所属的地域符合以下任意一种情况即为跨境连接。
- 客户端位于中国境内(不包含中国香港),SSL服务端位于非中国内地的地域。
- 客户端位于中国香港或者非中国境内,SSL服务端位于中国内地的地域。
如果您需要建立跨境连接,您可以使用云企业网产品。更多信息,请参见什么是云企业网。
非跨境连接
- 在您建立IPsec-VPN的过程中,如果本地数据中心和IPsec连接所属的地域符合以下任意一种情况即为非跨境连接。
- 本地数据中心位于中国境内(不包含中国香港),IPsec连接位于中国内地的地域。
- 本地数据中心位于中国香港或者非中国境内,IPsec连接位于非中国内地的地域。
- 在您建立SSL-VPN的过程中,如果客户端和SSL服务端所属的地域符合以下任意一种情况即为非跨境连接。
- 客户端位于中国境内(不包含中国香港),SSL服务端位于中国内地的地域。
- 客户端位于中国香港或者非中国境内,SSL服务端位于非中国内地的地域。
如何选择IPsec连接和SSL服务端的地域?
- 如果IPsec连接需要绑定VPN网关实例,则IPsec连接所属的地域需和VPN网关实例所属的地域一致。
- 如果IPsec连接需要绑定转发路由器实例,则建议您依据就近原则,为IPsec连接选择离本地数据中心最近的地域。
- SSL服务端所属的地域需和VPN网关实例所属的地域一致。
中国内地和非中国内地包含的地域都有哪些?
中国内地和非中国内地包含的地域详情如下表所示:
地域分类 | 包含的地域 |
---|---|
中国内地 | 华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)、华南1(深圳)、华南2(河源)、华南3(广州)、华东1(杭州)、华东2(上海)、华东5(南京-本地地域)、华东6(福州-本地地域)、西南1(成都) |
非中国内地 | 中国香港、新加坡、马来西亚(吉隆坡)、日本(东京)、印度尼西亚(雅加达)、印度(孟买)、菲律宾(马尼拉)、韩国(首尔)、泰国(曼谷)、德国(法兰克福)、英国(伦敦)、澳大利亚(悉尼)、阿联酋(迪拜)、美国(硅谷)、美国(弗吉尼亚) |
是否可以通过VPN网关访问互联网?
不可以。
VPN网关仅提供私网接入VPC的功能,不提供访问互联网的功能。
本地站点通过IPsec-VPN接入VPC的前提条件是什么?
- 本地站点的网关设备必须支持IKEv1和IKEv2协议。
IPsec-VPN支持IKEv1和IKEv2协议。支持这两种协议的设备均可以和阿里云VPN网关互连。
- 本地站点的网关设备必须配置静态公网IP地址。
- 本地站点和VPC之间需要互通的网段没有重叠。
关于本地站点如何通过IPsec-VPN连接至VPC,请参见建立VPC到本地数据中心的连接。
哪些本地网关设备可以与阿里云VPN网关建立连接?
阿里云VPN网关支持标准的IKEv1和IKEv2协议。因此,只要支持这两种协议的设备都可以和阿里云VPN网关互连。例如华三、华为、山石、深信服、Cisco ASA、Juniper、SonicWall、Nokia、IBM和Ixia等。具体操作,请参见本地网关配置。
VPN网关是否支持经典网络?
不支持。
VPN网关仅支持专有网络VPC(Virtual Private Cloud),如果您想在经典网络中使用VPN网关,需要在VPC中开启ClassicLink功能。具体操作,请参见在经典网络中使用IPsec-VPN和在经典网络中使用SSL-VPN。
跨地域VPC是否可以通过VPN网关互通?
可以。
VPC之间的互通流量是否经过互联网?
在使用VPN网关实现VPC与VPC互通的场景下:- 如果两个VPC位于相同的地域,则流量仅经过阿里云网络,不会经过互联网。
- 如果两个VPC位于不同的地域,则流量会经过互联网。
IPsec服务端和SSL服务端的区别是什么?
对比项 | IPsec服务端 | SSL服务端 |
---|---|---|
使用场景 | 提供端到站点的连接。 | 提供端到站点的连接。 |
客户端模式 | 仅支持iOS系统的手机端建立和阿里云的VPN连接。 | 支持Android系统的手机、电脑等终端建立和阿里云的VPN连接。 |
客户端连接模式 | iOS系统的手机端通过自带的VPN应用和阿里云建立VPN连接。 | Android系统的手机、电脑等终端通过OpenVPN软件和阿里云建立VPN连接。 |
加密方式 | IPsec协议 | SSL证书 |
是否支持在一个IPsec连接中配置多个对端网段?
支持。
在为IPsec连接配置多个对端网段前,请先了解多网段配置建议。更多信息,请参见多网段场景配置建议。
每个VPN网关可以建立多少个IPsec连接?
每个VPN网关默认支持创建10个IPsec连接,您可以在阿里云控制台自助调整使用限制。具体操作,请参见管理VPN网关配额。
VPN网关中如何为网络ACL配置规则?
VPN网关类型 | 配置规则 |
---|---|
IPsec-VPN | 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过,以便VPN网关可以正常建立IPsec-VPN连接:
|
SSL-VPN | 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过并放开SSL-VPN的端口,以便VPN网关可以正常建立SSL-VPN连接:
|
VPN网关支持查看SSL-VPN连接下客户端的连接信息吗?
支持。
2022年12月10日之后创建的VPN网关实例默认支持查看SSL客户端的连接信息。
如果SSL服务端关联的VPN网关实例是在2022年12月10日之前创建的,则您需要将VPN网关实例升级至最新版才能查看SSL客户端的连接信息。具体操作,请参见升级VPN网关。
SSL-VPN发布前购买的VPN网关实例是否可以使用SSL-VPN功能?
不可以。
如需使用,请将VPN网关升级至最新版。具体操作,请参见升级VPN网关。