Para usar o cliente VPN nativo em um dispositivo iOS e conectar-se à Alibaba Cloud via IPsec-VPN, crie um servidor IPsec-VPN para controlar quais redes e recursos o dispositivo pode acessar.
Pré-requisitos
Revise os Limits e os Prerequisites para servidores IPsec-VPN.
Crie uma instância de gateway VPN com SSL-VPN ativado. Create and manage a VPN gateway instance.
Criar um servidor IPsec-VPN
Faça login no VPN Gateway console.
No painel de navegação à esquerda, escolha .
-
Na barra de navegação superior, selecione a região onde deseja implantar o servidor IPsec-VPN.
Na página IPsec-VPN Server, clique em Create IPsec-VPN Server.
-
Na página Create IPsec-VPN Server, defina os parâmetros a seguir e clique em OK.
Parâmetro
Descrição
Name
Insira um nome para o servidor IPsec-VPN.
Resource Group
Selecione o grupo de recursos da instância do gateway VPN.
O servidor IPsec-VPN deve pertencer ao mesmo grupo de recursos do gateway VPN associado.
VPN Gateway
Selecione a instância do gateway VPN para associar ao servidor IPsec-VPN.
NotaNão é possível alterar o gateway VPN associado após a criação do servidor IPsec-VPN.
Local Network
Insira os blocos CIDR acessíveis aos clientes por meio do servidor IPsec-VPN.
A rede local pode ser o bloco CIDR de uma VPC, de um vSwitch ou de um data center on-premises conectado à VPC por meio de um circuito Express Connect.
Clique em Add Local CIDR Block para adicionar vários blocos CIDR.
Client CIDR Block
Bloco CIDR usado para atribuir endereços IP à interface de rede virtual do cliente. Este não é o bloco CIDR privado existente do cliente. Quando um cliente se conecta à rede local pelo servidor IPsec-VPN, o gateway VPN atribui a ele um endereço IP deste bloco.
Os seguintes blocos CIDR não são suportados:
ImportanteCertifique-se de que o bloco CIDR do cliente não se sobreponha à rede local nem a quaisquer blocos CIDR na VPC.
O bloco CIDR do cliente deve comportar pelo menos quatro vezes o número máximo de conexões simultâneas suportadas pelo gateway VPN.
Por exemplo, com um bloco CIDR de cliente 192.168.0.0/24, o sistema aloca uma sub-rede /30 (como 192.168.0.4/30) por conexão — um IP para o cliente e três reservados para o sistema. Cada conexão consome quatro endereços IP.
Pre-Shared Key
Insira a chave pré-compartilhada para autenticação entre o servidor e o cliente. A chave deve ter de 1 a 100 caracteres.
Se você não especificar uma chave pré-compartilhada, o sistema gera uma string aleatória de 16 caracteres. Após a criação, visualize a chave gerada clicando em Edit. Modify an IPsec-VPN server.
Effective Immediately
Define se a negociação inicia imediatamente.
Yes: A negociação começa logo após a conclusão da configuração.
No: A negociação inicia quando tráfego de entrada é detectado.
Advanced Configuration: IKE Configurations
Version
Versão do protocolo IKE.
ikev1
ikev2
Tanto IKEv1 quanto IKEv2 são suportados. O IKEv2 simplifica a negociação e oferece melhor suporte a cenários de múltiplas redes. Recomenda-se o uso do IKEv2.
LocalId
Identificador do servidor. O padrão é o endereço IP público do gateway VPN. No modo de túnel único, utiliza-se o endereço IP público.
Suporta formatos FQDN e endereço IP. O Local ID deve corresponder ao Remote ID do cliente IPsec par.
Recomenda-se o formato de endereço IP.
RemoteId
Identificador do cliente. Suporta formatos FQDN e endereço IP. Deve corresponder ao Local ID do cliente IPsec par. Recomenda-se o formato de endereço IP.
Modificar um servidor IPsec-VPN
Faça login no VPN Gateway console.
No painel de navegação à esquerda, escolha .
Na barra de navegação superior, selecione a região do servidor IPsec.
Na página IPsec-VPN Server, localize o servidor IPsec-VPN que deseja modificar e clique em Edit na coluna Actions.
-
Na página Edit IPsec-VPN Server, modifique os parâmetros e clique em OK.
As descrições dos parâmetros estão disponíveis em Create an IPsec-VPN server.
Excluir um servidor IPsec-VPN
Excluir um servidor IPsec-VPN encerra imediatamente todas as conexões ativas de clientes.
Faça login no VPN Gateway console.
No painel de navegação à esquerda, escolha .
Na barra de navegação superior, selecione a região do servidor IPsec.
Na página IPsec-VPN Server, localize o servidor IPsec-VPN que deseja excluir e clique em Delete na coluna Actions.
Na caixa de diálogo Delete IPsec-VPN Server, confirme as informações e clique em OK.
Gerenciar servidores IPsec-VPN por API
Chame operações de API usando o Alibaba Cloud SDK (recomendado), a Alibaba Cloud CLI, o Terraform ou o Resource Orchestration Service (ROS) para criar, modificar e excluir servidores IPsec-VPN. Para mais informações sobre as operações de API relacionadas, consulte: