IPsec server memungkinkan Anda menghubungkan perangkat iOS ke Alibaba Cloud menggunakan fitur VPN bawaan untuk mengakses resource cloud secara aman.
Skenario penggunaan
IPsec server menyediakan koneksi end-to-site melalui fitur VPN bawaan pada perangkat iOS. Setelah terhubung, perangkat Anda dapat mengakses resource di Alibaba Cloud secara aman.
Batasan
Saat ini, fitur Server IPsec hanya didukung di Wilayah berikut: Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Qingdao), Tiongkok (Beijing), Tiongkok (Zhangjiakou), Tiongkok (Hohhot), Tiongkok (Ulanqab), Tiongkok (Shenzhen), Tiongkok (Heyuan), Tiongkok (Guangzhou), Tiongkok (Chengdu), Tiongkok (Hong Kong), Jepang (Tokyo), Korea Selatan (Seoul), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Filipina (Manila), Thailand (Bangkok), Jerman (Frankfurt), Inggris (London), AS (Virginia), AS (Silicon Valley), UEA (Dubai), Meksiko , SAU (Riyadh - Wilayah Mitra).
Hanya client seluler iOS yang didukung.
Setiap VPN gateway hanya mendukung satu IPsec server.
Untuk menggunakan IPsec server, aktifkan SSL-VPN pada VPN gateway dan pastikan tidak ada koneksi IPsec-VPN pada gateway tersebut.
Keberadaan IPsec server dan koneksi IPsec-VPN pada gateway yang sama akan menyebabkan konflik sehingga tidak dapat berfungsi dengan baik.
IPsec server dan SSL-VPN server pada VPN gateway yang sama berbagi Kuota koneksi SSL.
Sebagai contoh, jika Kuota adalah 20 dan SSL-VPN server menggunakan 5 koneksi, maka IPsec server dapat melayani maksimal 15 client.
Prasyarat
Sebelum membuat Server IPsec:
Virtual private cloud (VPC) telah dibuat di Wilayah tujuan. Untuk informasi selengkapnya, lihat Membuat VPC dengan blok CIDR IPv4.
Client seluler memiliki akses internet.
Client seluler menjalankan sistem operasi iOS.
Aturan security group Elastic Compute Service (ECS) mengizinkan traffic dari client seluler. Untuk informasi selengkapnya, lihat Melihat aturan security group dan Menambahkan aturan security group.
Prosedur
Membuat VPN gateway
Buat VPN gateway dengan SSL-VPN diaktifkan.
Membuat IPsec server
Tentukan Blok CIDR tujuan dan blok CIDR client.
Mengonfigurasi koneksi IPsec-VPN pada client seluler
Masukkan detail VPN gateway pada client seluler untuk membangun koneksi.
Menguji konektivitas jaringan
Hubungkan ke resource cloud dari client seluler untuk memverifikasi konektivitas.
Untuk informasi selengkapnya tentang kasus penggunaan IPsec server, lihat Menghubungkan iPhone atau iPad ke VPC menggunakan SSL-VPN.
Referensi
Melihat log IPsec-VPN server untuk memecahkan masalah error.
Mengelola IPsec server:
IPsec server vs. SSL server
Item | IPsec server | SSL server |
Skenario penggunaan | Menyediakan koneksi end-to-site. | Menyediakan koneksi end-to-site. |
Mode client | Client seluler iOS terhubung melalui IPsec-VPN. | Client seluler Android dan komputer terhubung melalui SSL-VPN. |
Mode koneksi | Menggunakan fitur VPN bawaan iOS. | Menggunakan OpenVPN. |
Metode enkripsi | IPsec | Sertifikat SSL |