簡介
目前許多公司網絡環境為混合雲（私有雲，IDC，公司內網融合）的狀態，通過內網ip的訪問使得工作更加方便，需求也更為迫切，而本文介紹的即是實現私有雲和公司內網互通的一種方法，希望對有此需求的小伙伴有所幫助。
實現原理
其實質通過的方式為IPsecVPN，連接過程包括兩個階段，其中包括加密算法的一致性驗證和密鑰的匹配驗證，配合SANGFOR防火牆日志信息，調試。其中公司為Ipsec VPN總部，阿里雲為分部，通訊采用upd協議的500端口，方案的邏輯圖如下：
Aliyun VPN網關配置
創建vpn網關
創建用戶網關
創建IPsec連接
查看IPsec連接配置
SANGFOR防火牆配置
說明：只截取主要步驟，其他需要配置處，及調試方法請查看參考文檔
第三方對接，分三個階段
第一階段
第二階段，入站策略
第二階段，出戰策略
安全選項
參考文檔
Aliyun VPC操作文檔：
https://help.aliyun.com/document_detail/65072.html?spm=a2c4g.11186623.6.548.4n0fFR
SANGFOR操作文檔（調試過程見文檔）：
https://pan.baidu.com/s/18cMOdlajy8zzvbYY-8-rVA