Com o VPN Gateway e sua tecnologia de criptografia de túnel, você estabelece conectividade de rede privada e acesso mútuo seguro entre data centers on-premises, redes corporativas, clientes na cloud e VPCs no Alibaba Cloud.
Casos de uso
Cenário 1: Conectar uma VPC na cloud à rede interna de um IDC on-premises
Implementação: IPsec-VPN
O IPsec-VPN baseia-se no protocolo IPsec e fornece conexões criptografadas do tipo Site-to-Site. Essa tecnologia conecta data centers on-premises a VPCs na cloud e é adequada para cenários como redes de cloud híbrida e backup de circuitos Express Connect. O IPsec-VPN do Alibaba Cloud está disponível em duas formas:
-
Vincular a um VPN gateway: Conecta sua rede on-premises a uma única VPC.
-
Vincular a um transit router (TR): Conecta sua rede on-premises a múltiplas VPCs.
Cenário 2: Funcionários acessam remotamente uma VPC
Implementação: SSL-VPN
O SSL-VPN cria uma conexão criptografada Client-to-Site entre dispositivos individuais e uma VPC, ideal para trabalho remoto. Após o administrador conceder acesso, os funcionários instale o software cliente em seus notebooks ou dispositivos móveis para acessar com segurança as aplicações implantadas na VPC.
Benefícios
Segurança: Criptografa dados em trânsito com IPsec ou SSL para garantir a integridade das informações.
Estabilidade: Arquitetura ativo-ativo com failover em segundos assegura a continuidade das sessões.
Simplicidade: Pronto para uso após a ativação. As configurações entram em vigor em tempo real, permitindo implantação rápida.
Custo-benefício: Utiliza túneis criptografados via Internet como alternativa de menor custo ao Express Connect.
Primeiros passos
|
Comparação |
IPsec-VPN |
SSL-VPN |
|
Destinos da conexão |
Sites fixos, como data centers corporativos e filiais. |
Clientes individuais, como computadores pessoais ou dispositivos móveis para trabalho remoto. |
|
Casos de uso típicos |
Site-to-Site: Conecta uma rede on-premises a uma VPC para construir um ambiente de cloud híbrida. |
Client-to-Site: Funcionários autorizados acessam com segurança aplicações na cloud, sistemas corporativos ou ambientes de desenvolvimento de qualquer local. |
|
Requisitos do cliente |
Exige dispositivos de rede compatíveis com IPsec, como roteadores ou firewalls. |
Basta instale um software cliente leve nos dispositivos. |
|
Protocolo |
Protocolo IPsec padrão (Camada de Rede). |
Protocolo SSL/TLS (Camada de Aplicação). |
|
Complexidade de configuração |
Alta. Requer configuração coordenada tanto nos dispositivos na cloud quanto nos on-premises. |
Muito baixa. Após a configuração na cloud pelo administrador, os usuários finais apenas instale o cliente e fazem login. |
Primeiros passos com o IPsec-VPN
Vincule uma conexão IPsec-VPN a um VPN gateway ou a um TR:
|
Componente |
Descrição |
|
VPN gateway |
Gateway na cloud para conectar uma rede on-premises a uma única VPC. Possui um endereço IP público para comunicação com o dispositivo de gateway on-premises. |
|
TR |
Gateway na cloud para conectar uma rede on-premises a múltiplas VPCs. Requer uma conexão VPN no TR com uma conexão IPsec-VPN associada. |
Você também precisa de um customer gateway e de uma conexão IPsec-VPN:
|
Componente |
Descrição |
|
Customer gateway |
Objeto lógico no Alibaba Cloud que armazena o IP público do seu dispositivo de gateway on-premises. Necessário para crie uma conexão IPsec-VPN. |
|
Conexão IPsec-VPN |
Túnel criptografado do VPN gateway/TR até o customer gateway. Configure parâmetros para ambas as extremidades: algoritmo de criptografia, algoritmo de autenticação e Pre-Shared Key (PSK). |
Para mais informações, consulte os seguintes documentos:
Primeiros passos com o SSL-VPN
Uma conexão SSL-VPN envolve os seguintes componentes principais:
|
Componente |
Descrição |
|
VPN gateway |
Atua como gateway na cloud para a conexão VPN. Possui um endereço IP público para comunicação com os clientes. |
|
SSL server |
Instância de service criada no VPN gateway após a ativação do SSL-VPN. Define o protocolo, a porta, o algoritmo de criptografia e o bloco CIDR do cliente para as conexões. |
|
SSL client |
Software no computador ou dispositivo móvel do funcionário que estabelece uma conexão criptografada com o SSL server e permite o acesso aos recursos na cloud. |
Para mais informações, consulte os seguintes documentos: