Le SSL-VPN s'appuie sur OpenVPN pour établir des connexions sécurisées entre les clients Internet et un Virtual Private Cloud (VPC), en utilisant l'authentification par certificat et le chiffrement.
Alibaba Cloud VPN Gateway est conforme aux politiques et réglementations chinoises applicables et ne prend en charge que les connexions non transfrontalières. Pour plus d'informations, consultez la rubrique Différence entre les connexions non transfrontalières et transfrontalières.
Composants du SSL-VPN
|
Composant |
Description |
|
Instance de passerelle VPN |
Une fois que vous avez acheté une instance de passerelle VPN et activé le SSL-VPN, Alibaba Cloud déploie les ressources VPN requises. |
|
Serveur SSL |
Un serveur SSL configuré sur l'instance de passerelle VPN définit les réseaux et les ressources accessibles aux clients. |
|
Certificat client SSL |
Généré à partir du serveur SSL, le certificat client SSL doit être téléchargé et installé sur le client pour assurer l'authentification et le chiffrement. |
|
Logiciel VPN |
Installé sur le client, le logiciel VPN établit la connexion SSL-VPN avec VPN Gateway. |
|
Client |
Appareil connecté à Internet sur lequel sont installés le logiciel VPN et le certificat client SSL. Le client se connecte à VPN Gateway via Internet grâce à une connexion SSL-VPN. |
Clients pris en charge
Le SSL-VPN est compatible avec les clients exécutant Windows, Linux, macOS ou Android.
Les clients iOS peuvent se connecter à VPN Gateway en utilisant IPsec. Pour plus d'informations, consultez la rubrique Serveur IPsec.
