VPN网关：IPsec服务端配置简介

使用场景

IPsec服务端通过IPsec协议实现端到站点的连接，让您能通过手机端自带的VPN应用连接到阿里云的VPN网关，和阿里云建立安全可靠的VPN连接，实现和云上资源的互通。

使用限制

• 目前，仅以下地域支持IPsec服务端功能：华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、中国香港、日本（东京）、韩国（首尔）、新加坡、澳大利亚（悉尼）关停中、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、泰国（曼谷）、德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）、阿联酋（迪拜）、沙特（利雅得）。

• IPsec服务端仅支持连接iOS系统的手机。

• 一个VPN网关实例，仅支持创建一个IPsec服务端。

• 使用IPsec服务端时，VPN网关实例必须开启SSL-VPN功能，且VPN网关实例下不存在IPsec连接。

  如果一个VPN网关实例下同时存在IPsec服务端和IPsec连接，则会导致IPsec服务端和IPsec连接无法正常工作。

• 对于一个VPN网关实例，如果同时创建了SSL服务端和IPsec服务端，则SSL服务端和IPsec服务端共同使用该VPN网关的SSL连接数。

  例如：您的一个VPN网关实例购买了20个SSL连接数，其中SSL服务端已经连接了5个客户端，则IPsec服务端最多还能连接15个客户端。

环境要求

使用流程

1. 创建VPN网关

   创建VPN网关并开启SSL-VPN功能。

2. 创建IPsec服务端

   在IPsec服务端中指定客户端（即手机端）要访问的IP地址段和客户端要使用的IP地址段。

3. 在手机端配置VPN连接信息

   在手机端配置VPN网关的信息，建立VPN连接。

4. 测试连通性

   手机端和VPN网关建立VPN连接后，您可以在手机端尝试访问云端资源，验证网络的连通性。

关于IPsec服务端的使用示例，请参见使用手机（iOS系统）自带的VPN软件建立远程连接。

相关文档

• 在您创建IPsec服务端后，您可以通过查看IPsec服务端的日志，进行故障排查。具体操作，请参见查看IPsec服务端日志。

• 关于IPsec服务端的相关操作文档，请参见：

  • 创建和管理VPN网关实例

  • 创建和管理IPsec服务端

  • 客户端配置

IPsec服务端和SSL服务端的区别是什么？