All Products
Search

This Product

    VPN Gateway:Membuat dan mengelola server IPsec-VPN

    Document Center

    VPN Gateway:Membuat dan mengelola server IPsec-VPN

    Last Updated:Oct 27, 2026

    Untuk menggunakan klien VPN native pada perangkat iOS guna terhubung ke Alibaba Cloud melalui IPsec-VPN, buatlah server IPsec-VPN untuk mengontrol jaringan dan resource yang dapat diakses oleh perangkat tersebut.

    Prasyarat

    Membuat server IPsec-VPN

    1. Masuk ke Konsol VPN Gateway.

    2. Di panel navigasi kiri, pilih Interconnections > VPN > IPsec-VPN Server.

    3. Di bilah navigasi atas, pilih wilayah tempat Anda ingin men-deploy server IPsec-VPN.

      Klik untuk melihat wilayah yang mendukung server IPsec-VPN

      China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Jepang (Tokyo), Korea Selatan (Seoul), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Filipina (Manila), Thailand (Bangkok), Jerman (Frankfurt), Inggris (London), AS (Virginia), AS (Silicon Valley), UEA (Dubai), Meksiko , SAU (Riyadh - Partner Region)

    4. Pada halaman IPsec-VPN Server, klik Create IPsec-VPN Server.

    5. Pada halaman Create IPsec-VPN Server, atur parameter berikut, lalu klik OK.

      Parameter

      Deskripsi

      Name

      Masukkan nama untuk server IPsec-VPN.

      Resource Group

      Pilih kelompok sumber daya dari instans VPN gateway.

      Server IPsec-VPN harus berada dalam kelompok sumber daya yang sama dengan VPN gateway terkait.

      VPN Gateway

      Pilih instans VPN gateway yang akan dikaitkan dengan server IPsec-VPN.

      Catatan

      VPN gateway yang terkait tidak dapat diubah setelah server IPsec-VPN dibuat.

      Local Network

      Masukkan Blok CIDR yang dapat diakses oleh client melalui server IPsec-VPN.

      Jaringan lokal dapat berupa Blok CIDR dari VPC, vSwitch, atau data center on-premises yang terhubung ke VPC melalui Sirkuit Express Connect.

      Klik Add Local CIDR Block untuk menambahkan multiple Blok CIDR.

      Client CIDR Block

      Blok CIDR tempat alamat IP dialokasikan ke antarmuka jaringan virtual client. Ini bukan Blok CIDR pribadi client yang sudah ada. Saat client terhubung ke jaringan lokal melalui server IPsec-VPN, VPN gateway menetapkan alamat IP dari blok ini kepada client.

      Blok CIDR berikut tidak didukung:

      • 100.64.0.0 hingga 100.127.255.255

      • 127.0.0.0 hingga 127.255.255.255

      • 169.254.0.0 hingga 169.254.255.255

      • 224.0.0.0 hingga 239.255.255.255

      • 255.0.0.0 hingga 255.255.255.255

      Penting

      • Pastikan Blok CIDR client tidak tumpang tindih dengan jaringan lokal atau Blok CIDR apa pun di dalam VPC.

      • Blok CIDR client harus memuat setidaknya empat kali jumlah koneksi bersamaan maksimum yang didukung oleh VPN gateway.

        Sebagai contoh, dengan Blok CIDR client 192.168.0.0/24, sistem mengalokasikan subnet /30 (seperti 192.168.0.4/30) per koneksi — satu IP untuk client dan tiga dicadangkan untuk sistem. Setiap koneksi menggunakan empat alamat IP.

      Pre-Shared Key

      Masukkan kunci pra-bersama untuk autentikasi antara server dan client. Kunci harus memiliki panjang 1 hingga 100 karakter.

      Jika Anda tidak menentukan kunci pra-bersama, sistem akan menghasilkan string acak sepanjang 16 karakter. Setelah pembuatan, lihat kunci yang dihasilkan dengan mengklik Edit. Mengubah server IPsec-VPN.

      Penting

      Kunci pra-bersama client harus sesuai dengan kunci server IPsec-VPN. Ketidakcocokan kunci akan mencegah koneksi.

      Effective Immediately

      Apakah akan memulai negosiasi secara langsung.

      • Yes: Negosiasi dimulai segera setelah konfigurasi selesai.

      • No: Negosiasi dimulai saat inbound traffic terdeteksi.

      Advanced Configuration: IKE Configurations

      Version

      Versi protokol IKE.

      • ikev1

      • ikev2

      IKEv1 dan IKEv2 keduanya didukung. IKEv2 menyederhanakan negosiasi dan lebih baik dalam mendukung skenario multi-jaringan. IKEv2 direkomendasikan.

      LocalId

      Pengidentifikasi server. Secara default menggunakan Alamat IP publik VPN gateway. Dalam mode single-tunnel, Alamat IP publik digunakan.

      Mendukung format FQDN dan alamat IP. Local ID harus sesuai dengan Remote ID dari client IPsec peer.

      Format alamat IP direkomendasikan.

      RemoteId

      Pengidentifikasi client. Mendukung format FQDN dan alamat IP. Harus sesuai dengan Local ID dari client IPsec peer. Format alamat IP direkomendasikan.

    Mengubah server IPsec-VPN

    1. Masuk ke Konsol VPN Gateway.

    2. Di panel navigasi kiri, pilih Interconnections > VPN > IPsec-VPN Server.

    3. Pada bilah navigasi atas, pilih wilayah server IPsec.

    4. Pada halaman IPsec-VPN Server, temukan server IPsec-VPN yang ingin diubah, lalu klik Edit di kolom Actions.

    5. Pada halaman Edit IPsec-VPN Server, ubah parameter, lalu klik OK.

      Deskripsi parameter tersedia di bagian Membuat server IPsec-VPN.

    Menghapus server IPsec-VPN

    Menghapus server IPsec-VPN akan segera menghentikan tugas semua koneksi klien yang aktif.

    1. Masuk ke Konsol VPN Gateway.

    2. Di panel navigasi kiri, pilih Interconnections > VPN > IPsec-VPN Server.

    3. Di bilah navigasi atas, pilih wilayah server IPsec-VPN.

    4. Pada halaman IPsec-VPN Server, temukan server IPsec-VPN yang ingin dihapus, lalu klik Delete di kolom Actions.

    5. Di kotak dialog Delete IPsec-VPN Server, konfirmasi informasi, lalu klik OK.

    Mengelola server IPsec-VPN melalui API

    Anda dapat memanggil Operasi API melalui Alibaba Cloud SDK (direkomendasikan), Alibaba Cloud CLI, Terraform, dan Resource Orchestration Service (ROS) untuk membuat, mengubah, dan menghapus server IPsec-VPN. Untuk informasi selengkapnya tentang Operasi API terkait, lihat: