Um servidor IPsec permite conectar dispositivos iOS à Alibaba Cloud por meio do recurso de VPN nativo e garante acesso seguro aos recursos de cloud.
Cenários de uso
Os servidores IPsec oferecem conexões de cliente para site por meio do recurso de VPN nativo dos dispositivos iOS. Após a conexão, o dispositivo acessa os recursos da Alibaba Cloud com segurança.
Limites
Atualmente, apenas as seguintes regiões oferecem suporte ao recurso de servidor IPsec: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Japan (Tokyo), South Korea (Seoul), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Philippines (Manila), Thailand (Bangkok), Germany (Frankfurt), UK (London), US (Virginia), US (Silicon Valley), UAE (Dubai), Mexico , SAU (Riyadh - Partner Region).
O recurso é compatível apenas com clientes móveis iOS.
Cada VPN gateway suporta apenas um servidor IPsec.
-
Para usar um servidor IPsec, ative o SSL-VPN no VPN gateway e certifique-se de que não haja nenhuma conexão IPsec-VPN configurada nele.
Um servidor IPsec e uma conexão IPsec-VPN no mesmo gateway geram conflito e não funcionam conforme o esperado.
-
Um servidor IPsec e um servidor SSL-VPN no mesmo VPN gateway compartilham a cota de conexões SSL.
Por exemplo, se a cota for de 20 e o servidor SSL-VPN utilizar 5 conexões, o servidor IPsec poderá atender no máximo 15 clientes.
Pré-requisitos
Antes de criar um servidor IPsec:
É necessário ter uma virtual private cloud (VPC) na região de destino. Para mais informações, consulte Crie a VPC with an IPv4 CIDR block.
O cliente móvel precisa ter acesso à internet.
O cliente móvel deve executar o iOS.
As regras do grupo de segurança do Elastic Compute Service (ECS) devem permitir o tráfego originado do cliente móvel. Para mais informações, consulte Visualize security group rules e Add a security group rule.
Procedimento
-
Crie um VPN gateway
Crie um VPN gateway com o SSL-VPN ativado.
-
Crie um servidor IPsec
Especifique o bloco CIDR de destino e o bloco CIDR do cliente.
-
Configure a conexão IPsec-VPN no cliente móvel
Insira os detalhes do VPN gateway no cliente móvel para estabelecer a conexão.
-
Teste a conectividade de rede
Conecte-se a um recurso de cloud a partir do cliente móvel e verifique a conectividade.
Para mais informações sobre os casos de uso dos servidores IPsec, consulte Connect an iPhone or iPad to a VPC using SSL-VPN.
Referências
Visualize IPsec-VPN server logs para solucionar erros.
-
Gerencie servidores IPsec:
Servidor IPsec vs. servidor SSL
|
Item |
Servidor IPsec |
Servidor SSL |
|
Cenário de uso |
Oferece conexões de cliente para site. |
Fornece conexões de cliente para site. |
|
Modo do cliente |
Clientes móveis iOS se conectam via IPsec-VPN. |
Clientes móveis Android e computadores se conectam via SSL-VPN. |
|
Modo de conexão |
Usa o recurso de VPN nativo do iOS. |
Usa o OpenVPN. |
|
Métodos de criptografia |
IPsec |
Certificados SSL |