Un customer gateway representa su dispositivo de gateway local en una conexión IPsec-VPN. Al crear uno, se registra la dirección IP del dispositivo y el número de sistema autónomo (ASN) en Alibaba Cloud. Un customer gateway funciona junto con una conexión IPsec-VPN y un VPN gateway o transit router para formar un túnel VPN completo.
Crear un customer gateway
Console
Vaya a la página de Customer Gateway en la consola de VPN Gateway. Seleccione la región de destino.
-
Haga clic en Create Customer Gateway, configure los ajustes según la siguiente información y, una vez completada la configuración, haga clic en OK.
-
IP Address:
Si necesita crear una conexión IPsec pública, introduzca la dirección IP pública estática del dispositivo de gateway local;
-
Si necesita crear una conexión IPsec privada, introduzca la dirección IP privada estática del dispositivo de gateway local.
Las siguientes direcciones IP no son compatibles: 100.64.0.0~100.127.255.255; 127.0.0.0~127.255.255.255; 169.254.0.0~169.254.255.255; 224.0.0.0~239.255.255.255; 255.0.0.0~255.255.255.255.
-
ASN: Si planea habilitar BGP, configure el ASN (número de sistema autónomo) del dispositivo de gateway local.
El rango de valores del ASN es de 1 a 4,294,967,295. No puede ser igual al ASN de Alibaba Cloud
45104.Puede introducir el valor en un formato de dos segmentos: primeros 16 bits.últimos 16 bits. Introduzca cada segmento en decimal. Por ejemplo, al introducir 123.456 se indica el ASN 123*65536+456=8,061,384.
-
-
API
Llame a la API CreateCustomerGateway:
Pase el ID de la región donde se encuentra el customer gateway en el campo
RegionId. Puede obtener el ID de la región mediante la API DescribeRegions. La región del customer gateway debe coincidir con la región de la instancia de VPN Gateway o de la instancia de Transit Router (TR).Pase la dirección IP estática del dispositivo de gateway del centro de datos local en el campo
IpAddress.(Opcional) Pase el ASN del dispositivo de gateway local en el campo
Asn.
Después de crear el customer gateway, puede comenzar a crear una conexión IPsec. Consulte:
Modificar la dirección IP o el ASNModificar un customer gateway
No es posible modificar directamente la dirección IP o el ASN de un customer gateway. Elimine el customer gateway y cree uno nuevo.
Eliminar un customer gateway
Antes de eliminar un customer gateway, asegúrese de que no esté asociado a ninguna conexión IPsec. Consulte:
Console
Vaya a la página de Customer Gateway en la consola de VPN Gateway. Seleccione la región de destino.
Localice el customer gateway de destino, haga clic en Actions en la columna Delete y confirme la acción.
API
Llame a la API DeleteCustomerGateway:
Pase el ID de la región donde se encuentra el customer gateway en el campo
RegionId. Puede obtener el ID de la región mediante la API DescribeRegions.Pase el ID del customer gateway en el campo
CustomerGatewayId. Puede obtener el ID de un customer gateway existente mediante la API DescribeCustomerGateways.
Descripción de facturación
Los customer gateways son gratuitos. Se le cobra por las conexiones IPsec-VPN según el tipo de recurso adjunto. Consulte IPsec-VPN billing.