文档中心

VPN连接

SSL VPN快速入门

创建SSL服务端

创建SSL服务端

本文为您介绍如何创建SSL服务端。

前提条件

已完成VPN网关的创建，且VPN网关已开启SSL连接能力。具体操作请参见创建VPN网关。

操作步骤

登录SSL服务端控制台。

在顶部导航栏，选择目标地域和待创建资源所属项目。

单击创建SSL服务端按钮，参考下表配置SSL服务端参数。

参数	说明	取值样例
名称	设置SSL服务端的名称。	Server-test
VPN网关	选择待创建SSL服务端关联的VPN网关。	VPNGW-SSL
本端网段	在SSL VPN连接中，本端网段是客户端通过SSL VPN连接访问的地址段，可以是VPC子网网段、通过专线连接与VPC互通的本地IDC网段、云服务网段（对象存储、云数据库）等多种网段。本端网段掩码限制：/8～/32。本端网段不可与客户端网段冲突。	10.0.0.0/24
客户端网段	在SSL VPN中，客户端网段是SSL服务端分配给客户端设备进行通信的网段，而不是客户端设备的本地网段。当客户端通过SSL VPN连接访问时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。客户端网段不可与本端网段冲突。客户端网段不可与VPN网关路由冲突。客户端网段不可与VPN网关的默认路由表中的路由条目冲突。客户端网段不可与100.64.0.0/10、169.254.0.0/16、127.0.0.0/8、224.0.0.0/4、240.0.0.0/4网段重叠。客户端网段掩码下的可用IP数量，需要大于创建VPN网关时选择的SSL连接数的4倍。例如：SSL连接数为10，则客户端网段可用IP数量需大于40。	192.168.2.0/24
协议	选择SSL VPN连接使用的协议，当前支持TCP和UDP协议。	TCP
加密算法	选择SSL VPN连接使用的加密算法，支持AES-128-CBC、AES-192-CBC、AES-256-CBC、不使用加密。	AES-128-CBC
认证算法	选择SSL VPN连接使用的认证算法，支持SHA1、MD5、不使用加密。	SHA1
是否压缩	选择是否对传输数据进行压缩处理。	否
端口	SSL服务端使用的端口。端口取值范围：1~65535，不支持的端口：22，68，179，323，500，4500。	1194
所属项目	新创建SSL服务端所属项目。	default

配置完成后单击确定，完成操作。

后续操作

创建SSL客户端并下载证书

配置客户端

测试连通性

最近更新时间：2025.08.11 17:59:18

这个页面对您有帮助吗？

有用

有用

无用

无用