Сценарий
Чтобы подключить ваш локальный центр обработки данных или частную сеть к вашим ECS в VPC, необходимо создать customer gateway перед созданием VPN‑соединения.
Процедура
- Log in to the management console.
- Click
в верхнем левом углу и выберите нужный регион и проект. - Click
в верхнем левом углу и выберите . - В панели навигации слева выберите .
- На странице Customer Gateway нажмите Create Customer Gateway.
- Установите параметры согласно подсказкам и нажмите Create Now.
Table 1 перечисляет параметры customer gateway.
Table 1 Описание параметров customer gateway Параметр
Описание
Пример значения
Name
Имя клиентского шлюза. Значение может содержать только буквы, цифры, символы подчеркивания (_), дефисы (-) и точки (.).
cgw-001
Identifier
IP address, используемый клиентским шлюзом для связи с VPN gateway. Значение должно быть статическим адресом.
Убедитесь, что в правилах брандмауэра клиентского шлюза в вашем локальном дата‑центре или частной сети разрешён UDP‑порт 4500.
ПРИМЕЧАНИЕ:Когда Identifier установлен в IP Address, IP‑address шлюза не может начинаться с 0, например, 0.xx.xx.xx.
1.2.3.4
BGP ASN
Введите ASN вашего локального дата‑центра или частной сети.
BGP ASN клиентского шлюза должен отличаться от ASN VPN gateway.
65000
Advanced Settings > Tags
Tag VPN‑ресурса. Значение состоит из ключа и значения. Можно добавить не более 20 tags.
Вы можете выбрать предопределённые tags или настроить собственные tags.
Чтобы просмотреть предопределённые tags, нажмите View predefined tags.
-
- (Необязательно) Если есть два customer gateway, повторите предыдущие операции, чтобы настроить другой customer gateway с другим идентификатором.
Связанные операции
Вам необходимо настроить туннель IPsec VPN на маршрутизаторе или межсетевом экране в вашем локальном дата-центре.