VPN网关的IPsec服务端功能，能让您通过手机端自带的VPN应用和阿里云建立VPN连接，实现手机端和云上资源的互通。
使用场景
IPsec服务端通过IPsec协议实现端到站点的连接，让您能通过手机端自带的VPN应用连接到阿里云的VPN网关，和阿里云建立安全可靠的VPN连接，实现和云上资源的互通。
使用限制
- 目前，仅以下地域支持IPsec服务端功能：华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北6（乌兰察布）、华南1（深圳）、中国（香港）、新加坡、日本（东京）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、澳大利亚（悉尼）、韩国（首尔）、美国（弗吉尼亚）、美国（硅谷）、德国（法兰克福）、英国（伦敦）、印度（孟买）、阿联酋（迪拜）。
- IPsec服务端仅支持连接iOS系统的手机。
- 一个VPN网关实例，仅支持创建一个IPsec服务端。
- 对于一个VPN网关实例，如果同时创建了SSL服务端和IPsec服务端，则SSL服务端和IPsec服务端共同使用该VPN网关的SSL连接数。
例如：您的一个VPN网关实例购买了20个SSL连接数，其中SSL服务端已经连接了5个客户端，则IPsec服务端最多还能连接15个客户端。
环境要求
在您使用IPsec服务端功能前，请确保您的环境满足以下条件：
- 您已经在目标地域创建了专有网络。具体操作，请参见搭建IPv4专有网络。
- 您的手机端能访问互联网。
- 您的手机端的系统为iOS。
- 请确保您ECS实例的安全组规则允许手机端访问。具体操作，请参见查询安全组规则和添加安全组规则。
使用流程
- 创建VPN网关
创建VPN网关并开启SSL-VPN功能。
- 创建IPsec服务端
在IPsec服务端中指定客户端（即手机端）要访问的IP地址段和客户端要使用的IP地址段。
- 在手机端配置VPN连接信息
在手机端配置VPN网关的信息，建立VPN连接。
- 测试连通性
手机端和VPN网关建立VPN连接后，您可以在手机端尝试访问云端资源，验证网络的连通性。
相关文档
- 在您创建IPsec服务端后，您可以通过查看IPsec服务端的日志，进行故障排查。具体操作，请参见查看IPsec服务端日志。
- 关于IPsec服务端的相关操作文档，请参见：
IPsec服务端和SSL服务端的区别是什么？
| 对比项 | IPsec服务端 | SSL服务端 |
|---|---|---|
| 使用场景 | 提供端到站点的连接。 | 提供端到站点的连接。 |
| 客户端模式 | 支持手机端建立和阿里云的VPN连接。 | 支持电脑等终端建立和阿里云的VPN连接。 |
| 客户端连接模式 | 手机端通过自带的VPN应用和阿里云建立VPN连接。 | 电脑等终端通过OpenVPN软件和阿里云建立VPN连接。 |
| 加密方式 | IPsec协议 | SSL证书 |