簡介
目前許多公司網絡環境為混合雲(私有雲,IDC,公司內網融合)的狀態,通過內網ip的訪問使得工作更加方便,需求也更為迫切,而本文介紹的即是實現私有雲和公司內網互通的一種方法,希望對有此需求的小伙伴有所幫助。
實現原理
其實質通過的方式為IPsecVPN,連接過程包括兩個階段,其中包括加密算法的一致性驗證和密鑰的匹配驗證,配合SANGFOR防火牆日志信息,調試。其中公司為Ipsec VPN總部,阿里雲為分部,通訊采用upd協議的500端口,方案的邏輯圖如下:
Aliyun VPN網關配置
創建vpn網關
創建用戶網關
創建IPsec連接
查看IPsec連接配置
SANGFOR防火牆配置
說明:只截取主要步驟,其他需要配置處,及調試方法請查看參考文檔
第三方對接,分三個階段
第一階段
第二階段,入站策略
第二階段,出戰策略
安全選項
參考文檔
Aliyun VPC操作文檔:
https://help.aliyun.com/document_detail/65072.html?spm=a2c4g.11186623.6.548.4n0fFR
SANGFOR操作文檔(調試過程見文檔):
https://pan.baidu.com/s/18cMOdlajy8zzvbYY-8-rVA