VPN Gateway:Membuat dan mengelola instans VPN gateway

Batasan

• Bandwidth maksimum untuk transfer data antara pusat data on-premises dan VPN gateway bervariasi tergantung pada mode Terowongan IPsec-VPN dan bandwidth maksimum VPN gateway.

  Mode Terowongan IPsec-VPN	Bandwidth Gateway	Bandwidth keluar	Bandwidth Inbound
  Dual-tunnel	Lebih besar dari 10 Mbps	Bandwidth maksimum VPN gateway.	Bandwidth maksimum VPN gateway.
  	Kurang dari atau sama dengan 10 Mbps	Bandwidth maksimum VPN gateway.	10 Mbps.
  Single-tunnel	Lebih besar dari 100 Mbps	Bandwidth maksimum VPN gateway.	Bandwidth maksimum VPN gateway.
  	Kurang dari atau sama dengan 100 Mbps	Bandwidth maksimum VPN gateway.	100 Mbps.

• Bandwidth maksimum yang didukung oleh VPN gateway bervariasi menurut Wilayah. Di beberapa Wilayah, bandwidth maksimum dapat mencapai 1.000 Mbps.

  Kategori	Wilayah
  Wilayah yang mendukung spesifikasi bandwidth maksimum 1.000 Mbps	China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapura, Jepang (Tokyo), Malaysia (Kuala Lumpur), Indonesia (Jakarta), Thailand (Bangkok), Korea Selatan (Seoul), Filipina (Manila), AS (Silicon Valley), AS (Virginia), Jerman (Frankfurt), Inggris (London), Meksiko
  Wilayah yang mendukung spesifikasi bandwidth maksimum 500 Mbps	UEA (Dubai) , Arab Saudi (Riyadh - Partner Region)

Membuat instans VPN gateway

1. Masuk ke Konsol VPN Gateway.

2. Di bilah navigasi atas, pilih Wilayah tempat Anda ingin membuat VPN gateway.

   Pastikan VPN gateway berada di Wilayah yang sama dengan VPC yang akan diakses oleh klien.

3. Pada halaman VPN Gateways, klik Create VPN Gateway.

4. Pada halaman pembelian, atur parameter berikut, klik Buy Now, lalu selesaikan pembayaran.

   Parameter	Deskripsi
   Instance name	Nama VPN gateway.
   Resource group	Kelompok sumber daya tempat VPN gateway berada. Jika Anda tidak memilih kelompok sumber daya, VPN gateway akan ditambahkan ke kelompok sumber daya default. Anda dapat menggunakan Konsol Resource Management untuk mengelola kelompok sumber daya dari VPN gateway dan resource cloud lainnya. Untuk informasi selengkapnya, lihat Apa itu manajemen sumber daya?.
   Region	Wilayah tempat Anda ingin membuat VPN gateway. Pastikan VPN gateway berada di Wilayah yang sama dengan VPC yang akan diakses oleh client.
   Gateway type	Jenis VPN gateway. Nilai default: Standard.
   Network type	Jenis jaringan VPN gateway. Pilih Public. Ini memungkinkan Anda membuat Koneksi SSL-VPN melalui internet.
   Tunnels	Menampilkan mode Terowongan IPsec-VPN yang didukung di Wilayah yang dipilih. Single-tunnel Dual-tunnel
   VPC	VPC yang akan dikaitkan dengan VPN gateway. VPN gateway harus dikaitkan dengan VPC yang perlu diakses oleh client.
   vSwitch	vSwitch dari VPC yang ditentukan. Jika Koneksi IPsec-VPN menggunakan mode single-tunnel, Anda hanya perlu menentukan satu vSwitch. Jika Koneksi IPsec-VPN menggunakan mode dual-tunnel, Anda perlu menentukan dua vSwitch. Setelah fitur IPsec-VPN diaktifkan, sistem akan membuat elastic network interface (ENI) di setiap vSwitch. ENI ini memungkinkan komunikasi antara VPC dan Koneksi IPsec-VPN. Setiap ENI menggunakan Alamat IP dari vSwitch-nya. Catatan Secara default, sistem memilih vSwitch pertama. Anda dapat menggunakan vSwitch default atau memilih yang lain. Anda tidak dapat mengubah vSwitch yang terkait dengan VPN gateway setelah dibuat. Pada halaman detail VPN gateway, Anda dapat melihat informasi tentang vSwitch yang terkait, zona, dan ENI di dalamnya.
   vSwitch 2	vSwitch kedua dari VPC. Parameter ini wajib diisi jika Anda menggunakan mode dual-tunnel. Anda harus menentukan dua vSwitch yang berlokasi di zona berbeda dalam VPC yang terkait. Untuk Wilayah dengan hanya satu zona, tentukan dua vSwitch berbeda di zona tersebut. Wilayah yang hanya mendukung satu zona Thailand (Bangkok), Korea Selatan (Seoul), Filipina (Manila), UEA (Dubai), dan Meksiko.
   Maximum bandwidth	Bandwidth maksimum untuk VPN gateway, dalam Mbps.
   Traffic	Metode penagihan untuk VPN gateway. Nilai defaultnya adalah Pay-by-data-transfer.
   IPsec-VPN	Menentukan apakah akan mengaktifkan fitur IPsec-VPN. Fitur ini tidak diperlukan untuk Koneksi SSL-VPN.
   SSL-VPN	Menentukan apakah akan mengaktifkan fitur SSL-VPN. Anda harus Enable fitur ini untuk membuat Koneksi SSL-VPN. Catatan Jika VPN gateway berada dalam mode dual-tunnel, sistem akan membuat ENI di masing-masing dari dua vSwitch yang Anda tentukan saat mengaktifkan fitur SSL-VPN. ENI ini memungkinkan pertukaran traffic antara Koneksi SSL-VPN dan VPC. Setiap ENI menggunakan Alamat IP dari vSwitch-nya. ENI yang dibuat untuk fitur SSL-VPN bersifat independen dari ENI yang dibuat untuk fitur IPsec-VPN. Jika Anda mengaktifkan fitur IPsec-VPN dan SSL-VPN untuk sebuah VPN gateway, sistem akan membuat empat ENI di vSwitch VPC.
   SSL connections	Jika Anda mengaktifkan SSL-VPN, tentukan jumlah maksimum koneksi client konkuren.
   Duration	Siklus penagihan VPN gateway. Nilai defaultnya adalah Pay-As-You-Go.
   Service-linked role	Klik Create Service-linked Role. Sistem secara otomatis membuat peran terkait layanan AliyunServiceRoleForVpn. Layanan VPN Gateway menggunakan peran ini untuk mengakses resource di layanan cloud lainnya. Untuk informasi selengkapnya, lihat AliyunServiceRoleForVpn. Jika Created ditampilkan, berarti peran tersebut sudah dibuat untuk akun Anda.

   Setelah VPN gateway dibuat, sistem akan menetapkan Alamat IP publik kepadanya. Alamat IP ini memungkinkan klien untuk membuat Koneksi SSL-VPN ke VPN gateway.

   Langkah selanjutnya

   Untuk membuat Koneksi SSL-VPN, Anda juga harus membuat Server SSL setelah membuat VPN gateway. Untuk informasi selengkapnya, lihat Membuat dan mengelola Server SSL.

Mengubah nama dan deskripsi VPN gateway

1. Masuk ke Konsol VPN Gateway.

2. Di bilah navigasi atas, pilih Wilayah tempat instans VPN gateway berada.

3. Pada halaman VPN Gateways, temukan VPN gateway yang ingin Anda kelola, lalu klik ID-nya.

4. Di bagian Basic Information pada halaman detail VPN gateway, ubah nama dan deskripsi VPN gateway.

   • Klik Edit di sebelah parameter Name. Di kotak dialog yang muncul, ubah nama VPN gateway, lalu klik OK.

   • Klik Edit di sebelah bidang Description. Di kotak dialog yang muncul, ubah deskripsi, lalu klik OK.

Menghapus instans VPN gateway

1. Masuk ke Konsol VPN Gateway.

2. Di bilah navigasi atas, pilih Wilayah tempat instans VPN gateway berada.

3. Pada halaman VPN Gateways, temukan VPN gateway yang ingin Anda hapus, lalu klik Delete di kolom Actions.

4. Di kotak dialog Delete VPN Gateway, klik OK.

Membuat dan mengelola VPN gateway dengan memanggil Operasi API

Anda dapat memanggil Operasi API untuk membuat dan mengelola VPN gateway menggunakan alat seperti Alibaba Cloud SDKs, Alibaba Cloud CLI, Terraform, dan Resource Orchestration Service (ROS). Kami menyarankan Anda menggunakan Alibaba Cloud SDKs. Untuk informasi selengkapnya tentang Operasi API terkait, lihat topik berikut:

• CreateVpnGateway: Membuat VPN gateway.

• ModifyVpnGatewayAttribute: Mengubah nama dan deskripsi VPN gateway.

• DeleteVpnGateway: Menghapus VPN gateway.

• DescribeVpnGateway: Mengkueri informasi tentang VPN gateway.

• DescribeVpnGateways: Mengkueri informasi tentang VPN gateway di suatu Wilayah.

• MoveVpnResourceGroup: Mengubah kelompok sumber daya tempat VPN gateway berada.