Обзор
Виртуальная частная сеть (VPN) устанавливает защищённые, надёжные и экономически эффективные зашифрованные соединения между вашей локальной сетью или центром обработки данных и виртуальной сетью в облаке.
Note
VPN поддерживает только не межграничные соединения.
Site-to-Cloud VPN (S2C VPN) использует протокол Internet Protocol Security (IPsec) и имеет два издания: Classic VPN и Enterprise Edition VPN.
S2C VPN включает три ключевых компонента: VPN gateway, customer gateway и VPN connection.
- VPN gateway обеспечивает выход в Интернет для Виртуальной частной облачной сети (VPC), чтобы подключиться к customer gateway в вашем локальном центре обработки данных.
- VPN connection соединяет VPN gateway с customer gateway через зашифрованные туннели, обеспечивая связь между VPC и вашим локальным центром обработки данных. Это помогает быстро создать защищённую гибридную облачную среду.
Figure 1 показывает сетевую схему VPN.
Figure 1 VPN networking
Компоненты
- VPN gateway: виртуальный шлюз VPN в облаке. Он устанавливает защищённые частные соединения с customer gateway в вашей локальной сети или центре обработки данных.
- Customer gateway: ресурс, который предоставляет облаку информацию о вашем устройстве customer gateway. Это может быть физическое устройство или программное приложение в вашем локальном центре обработки данных.
- VPN connection: защищённый канал между VPN gateway и customer gateway. VPN connections используют протоколы Internet Key Exchange (IKE) и IPsec для шифрования передаваемых данных.
Родительская тема: Overview