VPN Gateway:Buat dan kelola server SSL

1. Masuk ke Konsol VPN Gateway.

2. Pada panel navigasi kiri, pilih Network Interconnection > VPN > SSL Servers.

3. Pada bilah navigasi atas, pilih wilayah tempat Anda ingin membuat server SSL.

   Server SSL harus berada di wilayah yang sama dengan instans VPN Gateway terkait.

4. Pada halaman SSL Servers, klik Create SSL Server.

5. Pada panel Create SSL Server, konfigurasikan parameter berikut lalu klik OK.

   Parameter	Deskripsi
   Name	Masukkan nama untuk server SSL.
   Resource Group	Pilih resource group dari instans VPN Gateway. Server SSL ditambahkan ke resource group yang sama dengan gateway tersebut. Cakupan akses koneksi SSL-VPN ditentukan oleh jaringan lokal (berdasarkan Blok CIDR VPC) dan tidak terkait dengan resource group. Resource dalam VPC yang sama dapat diakses melalui SSL-VPN terlepas dari resource group tempatnya berada.
   VPN Gateway	Pilih instans VPN Gateway. Instans yang dipilih harus memiliki SSL-VPN yang diaktifkan.
   Local Network	Blok CIDR yang dapat diakses oleh client melalui koneksi SSL-VPN. Jaringan lokal dapat berupa blok CIDR VPC, vSwitch, pusat data on-premises yang terhubung ke VPC melalui Express Connect, atau layanan cloud seperti Object Storage Service (OSS) atau ApsaraDB RDS. Klik Add Local CIDR Block untuk menambahkan beberapa blok CIDR. Anda dapat menambahkan hingga lima jaringan lokal. Rentang alamat IP berikut tidak didukung: 127.0.0.0 hingga 127.255.255.255 169.254.0.0 hingga 169.254.255.255 224.0.0.0 hingga 239.255.255.255 255.0.0.0 hingga 255.255.255.255 Catatan Masker subnet jaringan lokal harus memiliki panjang 8 hingga 32 bit.
   Client CIDR Block	Kolam alamat IP tempat VPN Gateway mengalokasikan alamat untuk client. Bukan blok CIDR pribadi milik client. Blok CIDR client harus menyediakan setidaknya empat kali jumlah alamat IP dibandingkan jumlah maksimum koneksi SSL bersamaan yang didukung oleh instans VPN Gateway. Klik untuk melihat alasannya. Misalnya, jika Anda menentukan 192.168.0.0/24 sebagai blok CIDR client, sistem akan mengalokasikan subnet /30, seperti 192.168.0.4/30, untuk setiap koneksi. Satu alamat IP dari subnet ini diberikan kepada client, sedangkan tiga lainnya dicadangkan oleh sistem untuk komunikasi jaringan. Oleh karena itu, setiap koneksi client mengonsumsi empat alamat IP dari kolam tersebut. Untuk memastikan semua client mendapatkan alamat IP, jumlah total alamat IP dalam blok CIDR client Anda harus minimal empat kali jumlah maksimum koneksi SSL untuk instans VPN Gateway. Klik untuk melihat blok CIDR yang tidak didukung. 100.64.0.0 hingga 100.127.255.255 127.0.0.0 hingga 127.255.255.255 169.254.0.0 hingga 169.254.255.255 224.0.0.0 hingga 239.255.255.255 255.0.0.0 hingga 255.255.255.255 Klik untuk melihat rekomendasi blok CIDR client untuk jumlah koneksi SSL yang berbeda. Untuk 5 koneksi SSL, kami merekomendasikan masker subnet 27 bit atau lebih pendek. Contoh: 10.0.0.0/27 atau 10.0.0.0/26. Untuk 10 koneksi SSL, kami merekomendasikan masker subnet 26 bit atau lebih pendek. Contoh: 10.0.0.0/26 atau 10.0.0.0/25. Untuk 20 koneksi SSL, kami merekomendasikan masker subnet 25 bit atau lebih pendek. Contoh: 10.0.0.0/25 atau 10.0.0.0/24. Untuk 50 koneksi SSL, kami merekomendasikan masker subnet 24 bit atau lebih pendek. Contoh: 10.0.0.0/24 atau 10.0.0.0/23. Untuk 100 koneksi SSL, kami merekomendasikan masker subnet 23 bit atau lebih pendek. Contoh: 10.0.0.0/23 atau 10.0.0.0/22. Untuk 200 koneksi SSL, kami merekomendasikan masker subnet 22 bit atau lebih pendek. Contoh: 10.0.0.0/22 atau 10.0.0.0/21. Untuk 500 koneksi SSL, kami merekomendasikan masker subnet 21 bit atau lebih pendek. Contoh: 10.0.0.0/21 atau 10.0.0.0/20. Untuk 1.000 koneksi SSL, kami merekomendasikan masker subnet 20 bit atau lebih pendek. Contoh: 10.0.0.0/20 atau 10.0.0.0/19. Penting Masker subnet blok CIDR client harus memiliki panjang 16 hingga 29 bit. Blok CIDR client tidak boleh tumpang tindih dengan Local Network, blok CIDR VPC, atau blok CIDR apa pun yang dirutekan pada client. Gunakan blok CIDR pribadi seperti 10.0.0.0/8, 172.16.0.0/12, dan 192.168.0.0/16, atau subnet-nya. Untuk menggunakan rentang IP publik, konfigurasikan sebagai blok CIDR yang ditentukan pengguna di VPC agar perutean berfungsi dengan benar. FAQ VPC dan FAQ VPC. Setelah Anda membuat server SSL, sistem akan menambahkan entri rute untuk blok CIDR client ke tabel rute VPC. Jangan tambahkan entri rute ini secara manual karena dapat mengganggu traffic SSL-VPN. Jika vSwitch dikaitkan dengan tabel rute kustom, sistem tidak akan secara otomatis menambahkan entri rute untuk blok CIDR client ke tabel rute kustom tersebut. Anda harus menambahkan entri rute secara manual dengan blok CIDR tujuan berupa blok CIDR client dan lompatan berikutnya berupa gateway VPN. Jika tidak, host dalam blok CIDR yang dikaitkan dengan tabel rute kustom tidak dapat berkomunikasi dengan client SSL-VPN.
   Advanced Configuration
   Protocol	Protokol untuk koneksi SSL-VPN. Nilai yang valid: UDP TCP (default)
   Port	Port yang digunakan oleh server SSL. Nilai yang valid: 1 hingga 65535. Nilai default: 1194. Catatan Port berikut tidak didukung: 22, 2222, 22222, 9000, 9001, 9002, 7505, 80, 443, 53, 68, 123, 4510, 4560, 500, dan 4500.
   Encryption Algorithm	Algoritma enkripsi untuk koneksi SSL-VPN. Jika client menjalankan Tunnelblick atau OpenVPN versi 2.4.0 atau lebih baru, server dan client akan melakukan negosiasi dinamis algoritma enkripsi, memprioritaskan opsi paling aman yang didukung bersama. Algoritma yang ditentukan di sini tidak berlaku. Jika client menjalankan OpenVPN versi lebih lama dari 2.4.0, algoritma yang ditentukan akan digunakan. Algoritma yang didukung: AES-128-CBC (default) AES-192-CBC AES-256-CBC none Menonaktifkan enkripsi.
   Compressed	Apakah traffic SSL-VPN dikompresi. Nilai yang valid: Yes No (default)
   Two-factor Authentication	Apakah otentikasi dua faktor diaktifkan. Secara default dinonaktifkan. Otentikasi dua faktor mengharuskan client melewati verifikasi sertifikat SSL dan autentikasi username/password terhadap instans IDaaS EIAM. Otentikasi dua faktor SSL-VPN. Saat diaktifkan, pilih instans IDaaS EIAM dan ID aplikasi untuk autentikasi. Klik untuk mempelajari proses otentikasi dua faktor Client menginisiasi permintaan koneksi SSL-VPN. Setelah memverifikasi sertifikat, instans VPN Gateway meminta client memasukkan username dan password. Setelah Anda memasukkan username dan password di client, perangkat lunak VPN mengirimkan kredensial tersebut ke instans VPN Gateway. Instans VPN Gateway meneruskan kredensial tersebut ke IDaaS untuk autentikasi. IDaaS mengautentikasi username dan password lalu mengembalikan hasilnya ke instans VPN Gateway. Berdasarkan hasil dari IDaaS, instans VPN Gateway mengizinkan atau menolak koneksi SSL-VPN. Catatan Untuk penggunaan pertama kali, berikan izin yang diperlukan melalui Authorization. Saat membuat server SSL di wilayah UAE (Dubai), bind instans IDaaS EIAM 2.0 di wilayah Singapura untuk mengurangi latensi cross-region. Instans IDaaS EIAM 1.0 tidak lagi tersedia untuk pembelian. Jika sudah ada di akun Anda, Anda tetap dapat mengikatnya setelah mengaktifkan otentikasi dua faktor. Jika tidak ada instans IDaaS EIAM 1.0 di akun Anda, hanya instans IDaaS EIAM 2.0 yang dapat diikat. Mengikat instans IDaaS EIAM 2.0 mungkin memerlukan peningkatan VPN Gateway. [Pemberitahuan Perubahan] Otentikasi dua faktor SSL-VPN mendukung IDaaS EIAM 2.0.
   Custom Client DNS	Konfigurasikan pengaturan DNS untuk semua client secara terpusat. Hanya tersedia di beberapa wilayah. Konfigurasikan pengaturan DNS untuk client.

Langkah selanjutnya

Setelah membuat server SSL, buat dan unduh sertifikat klien SSL untuk mengotentikasi dan mengenkripsi koneksi klien. Buat dan kelola sertifikat klien SSL.