IPsecVPN:阿里雲VPN網關和深信服防火牆打通公有雲和公司內網


簡介

目前許多公司網絡環境為混合雲(私有雲,IDC,公司內網融合)的狀態,通過內網ip的訪問使得工作更加方便,需求也更為迫切,而本文介紹的即是實現私有雲和公司內網互通的一種方法,希望對有此需求的小伙伴有所幫助。

實現原理

其實質通過的方式為IPsecVPN,連接過程包括兩個階段,其中包括加密算法的一致性驗證和密鑰的匹配驗證,配合SANGFOR防火牆日志信息,調試。其中公司為Ipsec VPN總部,阿里雲為分部,通訊采用upd協議的500端口,方案的邏輯圖如下:

Aliyun VPN網關配置

創建vpn網關

創建用戶網關

創建IPsec連接

 

查看IPsec連接配置

SANGFOR防火牆配置

說明:只截取主要步驟,其他需要配置處,及調試方法請查看參考文檔

第三方對接,分三個階段

第一階段

第二階段,入站策略

第二階段,出戰策略

安全選項

參考文檔

Aliyun VPC操作文檔:

https://help.aliyun.com/document_detail/65072.html?spm=a2c4g.11186623.6.548.4n0fFR

SANGFOR操作文檔(調試過程見文檔):

https://pan.baidu.com/s/18cMOdlajy8zzvbYY-8-rVA 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM