Облачная платформаAdvanced

Что делать, если VPN Connection не удаётся установить?

Эта статья полезна?

Язык статьи: Русский

Страница переведена автоматически и может содержать неточности. Рекомендуем сверяться с английской версией.

Войдите в консоль управления и выберите Virtual Private Network > Enterprise – VPN Connections.

В списке VPN connection найдите целевое VPN connection и выберите More > Modify Policy Settings справа, чтобы просмотреть политики IKE и IPsec VPN connection.

Проверьте политики IKE и IPsec, чтобы убедиться, что режимы согласования и алгоритмы шифрования на обоих концах VPN connection одинаковы.

Если IKE SA был настроен в фазе 1, но IPsec SA не был установлен во фазе 2, политики IPsec на обоих концах VPN connection могут быть несогласованными.

Проверьте, правильны ли конфигурации ACL.

Если подсети вашего локального дата‑центра — 192.168.3.0/24 и 192.168.4.0/24, а подсети VPC — 192.168.1.0/24 и 192.168.2.0/24, настройте правила ACL для каждой подсети локального дата‑центра, чтобы разрешить связь с подсетями VPC. Ниже приведён пример конфигураций ACL:

rule 1 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
rule 2 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
rule 3 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
rule 4 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

Выполните ping между двумя концами VPN connection, чтобы проверить, нормальна ли VPN connection.

Родительская тема: S2C Enterprise Edition VPN

Предыдущая статья

Какую версию IKE следует выбрать при создании VPN‑соединения?

Следующая статья

S2C Classic VPN

Эта статья полезна?

Поддержка Юридические документы Политика конфиденциальности