创建SSL服务端 - VPN网关

开启SSL-VPN功能建立点到站点连接时，您必须先创建SSL服务端。

前提条件

您已经创建了VPN网关并开启了SSL-VPN。具体操作，请参见创建和管理VPN网关实例。

在创建SSL服务端面板，根据以下信息配置SSL服务端，然后单击确定。

配置

说明

名称

SSL服务端的名称。

名称在2~128个字符之间，以大小写字母或中文开始，可包含数字、短划线（-）和下划线（_）。

VPN网关

选择要关联的VPN网关。

确保该VPN网关已经开启了SSL-VPN功能。

本端网段

本端网段是客户端通过SSL-VPN连接要访问的地址段。

本端网段可以是专有网络VPC（Virtual Private Cloud）的网段、交换机的网段、通过物理专线和VPC互连的本地数据中心的网段、云服务（例如对象存储、云数据库）等的网段。

单击+添加本端网段添加多个本端网段。

说明

本端网段的子网掩码位数在8至32位之间。

客户端网段

客户端网段是给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的内网网段。当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。

在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。

单击查看原因。例如您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个IP地址。因此，为保证您的客户端均能分配到IP地址，请确保您指定的客户端网段所包含的IP地址个数是VPN网关SSL连接数的4倍及以上。

单击查看每个SSL连接数建议的客户端网段。

重要

客户端网段的子网掩码位数在16至29位之间。
请确保客户端网段和本端网段不冲突。
在指定客户端网段时，建议您使用10.0.0.0/8、172.16.0.0/12和192.168.0.0/16网段及其子网网段。如果您的客户端网段需要指定为公网网段，您需要将公网网段设置为VPC的用户网段，以确保VPC可以访问到该公网网段。关于用户网段的更多信息，请参见什么是用户网段？和如何配置用户网段？。
创建SSL服务端后，系统后台会自动将客户端网段的路由添加在VPC实例的路由表中（控制台默认不显示），请勿再手动将客户端网段的路由添加到VPC实例的路由表，否则会导致SSL-VPN连接流量传输异常。

高级配置

协议

SSL-VPN连接使用的协议。取值：

端口

SSL-VPN连接使用的端口。端口取值范围：1~65535。默认端口：1194。

说明

不支持使用以下端口：22、2222、22222、9000、9001、9002、7505、80、443、53、68、123、4510、4560、500、4500。

加密算法

SSL-VPN连接使用的加密算法。取值：

是否压缩

是否对传输数据进行压缩处理。取值：

双因子认证

选择是否开启VPN网关的双因子认证功能。系统默认关闭VPN网关的双因子认证功能。

如果您选择开启VPN网关的双因子认证功能，您还需要选择IDaaS实例。双因子认证支持使用IDaaS实例中的用户名和密码对SSL客户端进行二次认证。更多信息，请参见SSL-VPN双因子认证。

重要