VPN连接
VPN连接
文档指南
请输入
- 文档首页
VPN连接用户指南路由管理本地网关路由手动配置配置深信服防火墙
复制全文
下载 pdf配置深信服防火墙
文档反馈
问问助手操作场景
在配置好云上VPN网关、用户网关、IPsec连接等操作后，还要在本地数据中心的深信服防火墙，进行VPN连接的配置。
参数配置
- 网段信息
- 云上VPC网段为192.168.1.0/24，VPN网关的公网IP为23.XX.XX.18。本地数据中心的私网网段为10.0.0.0/24，网关设备的静态公网IP为110.XX.XX.64。
VPN网关的公网IP是指创建VPN网关时，系统自动分配的公网IP，作为VPN网关的网关出口IP，与单独购买的公网IP实例不同，是不可单独持有的资源，生命周期与VPN网关保持一致。
- IPsec连接
- 预共享密钥：test@1234
- NAT穿越：开启
- IKE配置
- 策略取值认证算法sha256加密算法aesDH算法group14协商模式aggressive版本ikev2生命周期86400
- IPsec配置
- 策略取值认证算法sha256加密算法aesDH算法group14生命周期86400
操作步骤
本文仅介绍必要的参数配置，其他参数您可根据实际情况，选择性的配置。不同版本的深信服防火墙，界面及入口可能有所不同，您可咨询防火墙厂商了解详情。
- 从本地登录深信服防火墙Web页面，在左侧导航菜单下，选择VPN > IPsecVPN > 第三方对接 > 第一阶段。
- 根据IPsec连接的IKE配置，进行深信服防火墙第一阶段的配置。
- 在右侧页面的顶部，选择线路出口，然后单击新建，创建一个新的连接。
- 参数说明取值样例设备名称输入设备的名称。VPN0001设备地址类型请选择对端是固定IP。对端是固定IP固定IP输入云端VPN网关的IP地址。23.XX.XX.18认证方式选择预共享密钥。预共享密钥预共享密钥IPsec连接时设置的预共享密钥。test@1234启用设备默认选中。勾选启用主动连接默认选中。勾选
- 单击高级，进行连接的高级配置，完成后单击确定。
-
- 在左侧导航菜单下，选择VPN > IPsecVPN > 第三方对接 > 第二阶段。
- 根据网段信息，配置入站策略。
- 在入站策略页签下单击新建，创建一个新的入站策略，完成后单击确定。
- 参数说明取值样例策略名称输入入站策略名称。testin源IP类型选择为子网+掩码。子网+掩码子网输入VPC侧的子网。192.168.1.0掩码输入子网的掩码。255.255.255.0对端设备选择第一阶段配置设备名称。VPN0001入站服务选择允许开放的服务。所有服务安全选项选择安全选项。默认安全选项启用该策略选择启用。勾选
- 根据网段信息，配置出站策略。
- 在出站策略页签下单击新建，创建一个新的出站策略。
- 参数说明取值样例策略名称自定义策略名称。testout源IP类型选择源IP的类型。子网+掩码子网输入本端子网。10.0.0.0掩码输入本端的掩码。255.255.255.0对端设备选择第一阶段配置设备名称。VPN0001出站服务选择允许开放的服务。所有服务安全选项选择安全选项。默认安全选项启用该策略选择启用。勾选
- 在左侧导航菜单下，选择VPN > IPsecVPN > 第三方对接 > 安全选项。
- 根据IPsec连接的IPsec配置，进行安全配置。
- 单击新增，在弹出的页面进行安全配置，完成后单击确定。
- 参数说明取值样例名称自定义名称。test连接协议第二阶段的认证协议，本示例为ESP。ESP加密算法IPsec连接时IPsec配置的加密算法。SHA256认证算法IPsec连接时IPsec配置的认证算法。AES
- 配置本地数据中心的路由和ACL，允许访问云上私有网络的流量进入VPN通信隧道。
最近更新时间：2025.08.11 17:58:20
这个页面对您有帮助吗？
有用
有用
无用
无用