创建SSL服务端
使用SSL-VPN功能建立点到站点连接时，您必须先创建SSL服务端。
前提条件
您已经创建了VPN网关且VPN网关已开启SSL-VPN功能。具体操作，请参见创建和管理VPN网关实例和开启SSL-VPN功能。
操作步骤
- 登录VPN网关管理控制台。
- 在左侧导航栏，选择。
- 在顶部菜单栏，选择SSL服务端的地域。
在SSL服务端页面，单击创建SSL服务端。
在创建SSL服务端面板，根据以下信息配置SSL服务端，然后单击确定。
配置
说明
名称
SSL服务端的名称。
名称在2~128个字符之间，以大小写字母或中文开始，可包含数字、短划线（-）和下划线（_）。
VPN网关
选择要关联的VPN网关。
确保该VPN网关已经开启了SSL-VPN功能。
本端网段
本端网段是客户端通过SSL-VPN连接要访问的地址段。
本端网段可以是专有网络VPC（Virtual Private Cloud）的网段、交换机的网段、通过物理专线和VPC互连的本地数据中心的网段、云服务（例如对象存储、云数据库）等的网段。
单击+添加本端网段添加多个本端网段。
说明本端网段的子网掩码位数在8至32位之间。
客户端网段
客户端网段是给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的内网网段。当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。
在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。
单击查看原因。例如您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个IP地址。因此，为保证您的客户端均能分配到IP地址，请确保您指定的客户端网段所包含的IP地址个数是VPN网关SSL连接数的4倍及以上。
高级配置
协议
SSL-VPN连接使用的协议。取值：
UDP
TCP（默认值）
端口
SSL-VPN连接使用的端口。端口取值范围：1~65535。默认端口：1194。
说明不支持使用以下端口：22、2222、22222、9000、9001、9002、7505、80、443、53、68、123、4510、4560、500、4500。
加密算法
SSL-VPN连接使用的加密算法。取值：
AES-128-CBC（默认值）
AES-192-CBC
AES-256-CBC
none
本参数表示不使用加密算法。
是否压缩
是否对传输数据进行压缩处理。取值：
是
否（默认值）
双因子认证
选择是否开启VPN网关的双因子认证功能。系统默认关闭VPN网关的双因子认证功能。
如果您选择开启VPN网关的双因子认证功能，您还需要选择IDaaS实例。开启双因子认证功能后，客户端与VPN网关之间建立SSL-VPN连接时，系统将会对客户端进行二次认证。第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。具体操作，请参见SSL-VPN双因子认证。
说明如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您可以通过自助方式升级VPN网关版本，体验双因子认证功能。具体操作，请参见升级VPN网关。
如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，已经进行过升级，可直接开启双因子认证。
如果您的VPN网关是2020年03月05日00时00分00秒之后创建的，可直接开启双因子认证。
VPN网关的双因子认证功能仅支持旧版IDaaS实例。关于旧版IDaaS实例的更多说明，请参见1.x 旧版实例变更方案。
如果您是首次使用双因子认证功能，请先完成授权后再创建SSL服务端。
