1.当前区域下面存在正常状态VPC
2.该VPC下面创建了NAT网关并绑定了源NAT
如下图所示:
1、创建VPN本地网关
用户点击导航上的【VPN网关】,进入创建VPN网关引导页,在用户已具备前置条件之下,此时页面步骤应处于第三步,【创建VPN本地网关】点击创建【VPN本地网关】,新打开一个窗口,弹出VPN本地网关创建弹窗,用户输入本地网关名称,选择已创建好源NAT的VPC,选择完成之后,弹窗会展示出该VPC的CIDR(所选VPC的地址范围),点击【确认】完成本地网关创建
注意:用户选择的VPC的下拉列表中仅会展现出已绑定源NAT的VPC,未绑定源NAT的VPC不会展示
VPN本地网关创建完成之后,页面会弹出提示:创建VPN本地网关成功,请返回VPN网关页面进行下一步操作
2、创建VPN客户网关
用户创建完成本地网关之后,返回VPN网关创建引导页面,点击【刷新】此时页面流程进行到第四步【创建VPN客户网关】,点击底部创建按钮,跳转到VPN客户网关列表页,并打开创建VPN客户网关的弹窗。
参数说明:
客户网关名称:10个字符以内,大小写字母、数字、汉字不限
错误提示:您输入长度超出10个字符限制,请重新输入
目的IP地址:用户本地需要连接的公网IP地址
(输入内容校验:IP地址格式校验)
目的网络CIDR:用户本地需要连接的网络CIDR,地址范围
(输入内容校验:IP地址范围格式校验)
预共享秘钥:6位以上的数字或字母
高级选项说明:
高级选项内的所有参数都需要有默认值,高级选项默认收纳,点击展开
IKE加密算法:3des、aes128、aes192、aes256,默认3des;
IKE哈希算法:md5、sha1,默认md5;
ESP加密算法:3des、aes128、aes192、aes256,默认3des;
ESP哈希算法:md5、sha1,默认md5
客户网关创建完成之后用户手动切换回VPN网关创建引导页面,点击刷新,此时页面应展示为第五步
3、创建VPN连接
点击【创建VPN连接】新打开一个页面跳转到VPN连接页面,弹出VPN连接页面,用户根据弹窗内容分别选择本地网管与客户网管,确认之后选择连接方式,然后点击【确认】完成VPN网管创建操作
此时VPN网管创建操作完成
此时需要测试已创建的VPN网管是否成功连接所选的线上与本地网络。