Pour utiliser le client VPN natif sur un appareil iOS afin de se connecter à Alibaba Cloud via IPsec-VPN, créez un serveur IPsec-VPN qui contrôle les réseaux et les ressources auxquels l'appareil peut accéder.
Prérequis
Vous avez pris connaissance des Limitations et des Exigences relatives aux serveurs IPsec-VPN.
Une instance de passerelle VPN avec SSL-VPN activé a été créée. Consultez la rubrique Créer et gérer une instance de passerelle VPN.
Créer un serveur IPsec-VPN
Connectez-vous à la console VPN Gateway.
Dans le volet de navigation de gauche, choisissez .
Dans la barre de navigation supérieure, sélectionnez la région dans laquelle vous souhaitez déployer le serveur IPsec-VPN.
Sur la page IPsec-VPN Server, cliquez sur Create IPsec-VPN Server.
Sur la page Create IPsec-VPN Server, configurez les paramètres suivants et cliquez sur OK.
Paramètre
Description
Name
Saisissez un nom pour le serveur IPsec-VPN.
Resource Group
Sélectionnez le groupe de ressources de l'instance de passerelle VPN.
Le serveur IPsec-VPN doit appartenir au même groupe de ressources que la passerelle VPN associée.
VPN Gateway
Sélectionnez l'instance de passerelle VPN à associer au serveur IPsec-VPN.
RemarqueLa passerelle VPN associée ne peut pas être modifiée après la création du serveur IPsec-VPN.
Local Network
Saisissez les blocs CIDR auxquels les clients peuvent accéder via le serveur IPsec-VPN.
Le réseau local peut correspondre au bloc CIDR d'un VPC, d'un vSwitch ou d'un centre de données sur site connecté au VPC via un circuit Express Connect.
Cliquez sur Add Local CIDR Block pour ajouter plusieurs blocs CIDR.
Client CIDR Block
Bloc CIDR à partir duquel les adresses IP sont attribuées à l'interface réseau virtuelle du client. Il ne s'agit pas du bloc CIDR privé existant du client. Lorsqu'un client se connecte au réseau local via le serveur IPsec-VPN, la passerelle VPN attribue une adresse IP issue de ce bloc au client.
Les blocs CIDR suivants ne sont pas pris en charge :
100.64.0.0 à 100.127.255.255
127.0.0.0 à 127.255.255.255
169.254.0.0 à 169.254.255.255
224.0.0.0 à 239.255.255.255
255.0.0.0 à 255.255.255.255
ImportantAssurez-vous que le bloc CIDR client ne chevauche pas le réseau local ni aucun des blocs CIDR du VPC.
Le bloc CIDR client doit contenir au moins quatre fois le nombre maximal de connexions simultanées prises en charge par la passerelle VPN.
Par exemple, avec un bloc CIDR client de 192.168.0.0/24, le système alloue un sous-réseau /30 (tel que 192.168.0.4/30) par connexion : une adresse IP pour le client et trois réservées pour le système. Chaque connexion consomme quatre adresses IP.
Pre-Shared Key
Saisissez la clé pré-partagée pour l'authentification entre le serveur et le client. La clé doit comporter entre 1 et 100 caractères.
Si vous ne spécifiez pas de clé pré-partagée, le système génère une chaîne aléatoire de 16 caractères. Après la création, consultez la clé générée en cliquant sur Edit. Modifier un serveur IPsec-VPN.
ImportantLa clé pré-partagée du client doit correspondre à celle du serveur IPsec-VPN. Des clés non concordantes empêchent la connexion.
Effective Immediately
Indique si la négociation doit démarrer immédiatement.
Yes : la négociation démarre immédiatement après la fin de la configuration.
No : la négociation démarre lorsqu'un trafic entrant est détecté.
Advanced Configuration : IKE Configurations
Version
Version du protocole IKE.
ikev1
ikev2
IKEv1 et IKEv2 sont tous deux pris en charge. IKEv2 simplifie la négociation et prend mieux en charge les scénarios multi-réseaux. IKEv2 est recommandé.
Local ID
Identifiant du serveur. Par défaut, il correspond à l'adresse IP publique de la passerelle VPN. En mode tunnel unique, l'adresse IP publique est utilisée.
Prend en charge les formats FQDN et adresse IP. L'identifiant local doit correspondre à l'identifiant distant du client IPsec homologue.
Le format adresse IP est recommandé.
Remote ID
Identifiant du client. Prend en charge les formats FQDN et adresse IP. Doit correspondre à l'identifiant local du client IPsec homologue. Le format adresse IP est recommandé.
Modifier un serveur IPsec-VPN
Connectez-vous à la console VPN Gateway.
Dans le volet de navigation de gauche, choisissez .
Dans la barre de navigation supérieure, sélectionnez la région du serveur IPsec.
Sur la page IPsec-VPN Server, recherchez le serveur IPsec-VPN que vous souhaitez modifier, puis cliquez sur Edit dans la colonne Actions.
Sur la page Edit IPsec-VPN Server, modifiez les paramètres et cliquez sur OK.
Les descriptions des paramètres figurent dans la section Créer un serveur IPsec-VPN.
Supprimer un serveur IPsec-VPN
La suppression d'un serveur IPsec-VPN met immédiatement fin à toutes les connexions client actives.
Connectez-vous à la console VPN Gateway.
Dans le volet de navigation de gauche, choisissez .
Dans la barre de navigation supérieure, sélectionnez la région du serveur IPsec.
Sur la page IPsec-VPN Server, recherchez le serveur IPsec-VPN que vous souhaitez supprimer, puis cliquez sur Delete dans la colonne Actions.
Dans la boîte de dialogue Delete IPsec-VPN Server, confirmez les informations et cliquez sur OK.
Gérer les serveurs IPsec-VPN via l'API
Vous pouvez utiliser des outils tels que SDK Alibaba Cloud (recommandé), CLI Alibaba Cloud, Terraform et Resource Orchestration Service (ROS) pour gérer les serveurs IPsec-VPN via des opérations d'API :