00:00
好了,这一块我们来分享一下VPN的应用。那这里呢,我们主要来介绍这几块啊,其实最主要的还是来介绍一下VPN创建的一个顺序,然后顺带的来介绍一下上面这个什么是VPN的一些简介和应用场景,好,我们从上到下快速来看一下,那首先VPN呢是一种基于网络隧道技术,实现本地数据中心与腾讯云上的资源连接传输的服务,它可以帮助你在Internet上构建一个安全可靠的加密隧道。那VPN的主要应用场景主要用在混合云和企业IDC连接到腾讯云的私有网络。当然这个企业IDC和连接到腾讯云的私有网络有很多的连接方式,那最常见的比如说你可以拉个专线,从企业IDC到腾讯云的网络,还可以搭建VPN啊,还可以走公网,那呃,每种方式呢,各有利弊,那其中专线的最大的优势的话就是它的质量是非常可靠的啊,但是缺点的话就是啊,成本非常的高,而VP呢,是一个折中啊,VPN的话它比较便宜,成本比较低,然后即买即用,然后同时呢又啊。
01:04
保障了你的数据的传输的安全,但是它的缺点就是受限于公网,因为公网的网络质量是啊不确定的,那有时候公网比较差的时候呢,VPN连接也会比较慢,所以呢,这里边要根据大家的一个应用场景,如果你IDC连接到腾讯云不会有这种大量的传输,对这个网络延迟也没有太大的要求的话,那是最适合用VPN这种场景的。那以下呢,罗列了这个专线和VPN的对比,大家可以自己看一下,那我这个讲义呢,会放到我的视频的下方,那这里就不来介绍了,那我们主要来看一下这个,呃,VPN的一个连接。那稍等呢,我主主要会介绍这个腾讯云上海地区和广州地区啊,通过公网如何来建立VPN连接啊,这里有一个示意图啊,示意图我们可以看一下啊,上海呢有两个子网,那我可以通过这个子网呢连接到。连通过VPN网关啊,这个子网通过VPN网关连接到对端的网州地区,并通过路由表连接到这个子网中的一些啊机器啊,这是大概的一个呃,连接的过程,那整个VPN创建的话,一共分为六步啊,我们可以看到啊,这六步是右边这六步包含了VPN网关的创建,创建对的端网关,创建VP通道,配置流表和打通腾讯云和腾讯云之间的一个,呃。
02:30
策略啊,最后就是激品激活VPN隧道啊,大概这六部过程,那我下边也有罗列这个,呃图片哈,那我们就直接来演示一下,就不看下边的图片。好,那我当前呢,已经买了腾讯的两台机器,在上海买了一台在。广州买了一台,好,那首先呢,我们来到上海的这个啊,VPN网关,这这个位置,那怎么进入呢?可以在这个云产品私有网络啊,我们点击私网络。
03:00
好,进入到私有网络以后呢,我们可以看到左边这个列表中就有VPN的选项,那我点击VPN下拉列表,首先点击这个VPN网关。我点击新建。输入下上海VPN网关。然后确认一下你的所属网络,就是确认你的这个CM云主机在哪个网络中,那我是在幺零这个网络中,我选择第一个,那带宽上限是多少呢?大家可以根据自己的情况,因为我当前是测试,我就买五兆,然后计费方式的话,可以按量计费和包年包月,因为这里是测试,那我是买包按量计费,那如果你要长时间使用的话,肯定是买包年包月更划算一些,然后点击创建。好,这个VPN网关创建是非常快的哈,然后创建完VPN网关后呢,我要创建这个对等对端网关,点击这个对端网关,点击新建,然后输入啊上海。广州。
04:00
因为我们看一下这个。啊,这个。图哈,我们要打通上海到网,呃,广州的这个啊,VPN网关,所以我在上海这个地区加VPN网关的时候,加的是对端的一个VPN网关的一个地址,所以呢,这里我们要来到广州重复刚刚的步骤,重复哪些步骤呢?其实就是创建网关。然后确认这些信息啊。点击创建。创建以后呢。稍等它在创建中创建的时候啊,我们可以看到这个网关的状态在创建中,其实创建是稍微有些慢哈,啊什么算怎么算成功呢?当这个公网IP出现以后就算成功了,那我们需要稍微等一下。好,这个位置创建稍微有些慢哈,大概一到两分钟,当前已经创建好了这个公网IP,那我复制这个公网IP,大家可以看到当前这个VPN网关呢,是在广州啊,广州的公网IP,我要将这个公网IP呢加到。
05:03
上海这边。加到上海的对端网关中啊,加到上海的对端网关中,点击确认。好,这时我们就创建了这个上海地区的一个对端对端网关,同样在广州呢,也要创建一个对端网关。点击。那这里边儿的IP呢,要加上海的。也是加上海VPN网关中的这个公网IP。好,复制一下粘贴点击创建。好,两边都创建好了哈,两边都创建好了,那紧紧接着呢,我们来创建这个VPN的一个通道,点击新建。我输入一下方向哈,我当前是在上海,那就是上海到广州方向,然后确认一下你的私有网络,刚刚已经说过了,私有网络在这个幺零网站买的机器VPN网关呢啊,也确认一下这个ID,其实就是刚刚这个位置创建的VPN网关,然后对端网关呢,刚刚也创建过了啊,选择这个上海的广州方向的对端公共IP呢,里边也有好密钥,这里这个位置呢,我们可以先随便写一个,比如123456,点击下一步。
06:11
呃,这个位置比较重要啊,这个位置填写规则一,这个位置呢,填写本地的网络,那本地的网络是多少呢?我们可以看一下我所在的IP,其实是幺零点零点一点。版型24。我复制一下点零三斜杠24,那这个位置写的什么呢?对端的一个呃网段那取192.168.3.0范型24,我们确认一下啊,我们可以确认一下啊,广州机房192.168.3.35就是IP,那所以它的网段就是192.168.3.0返型24,确认没有问题以后,点击下一步。那这些信息大家可以根据自己的情况来设置哈,那当前我就全选择默认点击下一步啊,这里边儿也选择默认点击创建完成。好。
07:01
返回到通道,那大家可以看到我上海方向的这个啊,VPN通道就已经创建好了,那我们再来创建一下对端的,也也就是说广州方向了。输入的信息还是都是一样的啊。那是。广州到。上海对吧。确认一下这些信息私有网络啊。然后VPN网关确认没有问题后,输入123456,输入一个密码,然后点击下一步,那本地网段呢,其实就是反反反过来写3.0反斜杠24,然后这边呢是10.0.1.0反斜杠二四,好确认两边的规则没有问题以后,点击下一步这些选择默认。点击完成。啊,这个VPN通道也创建好了,这是广州到上海方向的啊,上海到广州方向的创建好了,广州到上海方向的也创建好了,紧接着要怎么样呢?紧接着我们要加一个路由,也就是说在这个直网的路由表中加对端的一个路由。
08:08
好。我们回到。啊,这个私有网络这个控制台,然后选择路由表。因为我当前在上海,上海是这个幺零的网段了。我点击新加一个路由。输入对端的一个呃,网段192.168.3.0版型24,然后下一跳呢,选择VPN网关好点击创建。好,那这时候呢,我就在上海这个网络中的这个幺零网段,创建了一个对端的路由,192.168.3.080杠二四,它的下一跳类型呢是VPN网关,下一跳呢指的是VPN的这个地址,那同样我们在对端的路由表也是在广州机房路由表,点击路由表。找到我这个网段幺九二点幺六八点零百分之二十四这个网段我新建一条路由。
09:07
好,这时我们需要反写,也也就是说写对端的10.0.1.0,反斜杠24,然后下一跳呢,选择VPN网关下一跳。类型选择VPN网关下跳呢,它默认就知到了VPN网关,点击确认。好,我们确认一下啊,这是啊,广州方向的网段,它的默认路由是这条,然后我们加了一条对端的路由,好,对端的网段好,那当前呢,就已经都配置好了,我加了在这个路由表中加了对端的啊,双方都加了对端的哈,紧接着呢,我要在这个子网中P一下这个网关啊。也就是说。我在广州的这个IP上。我当前已经登录上来了啊,广州的IP是啊,3.35你看一下。3.3。啊,这是广州的好,我们要聘一下上海的。
10:02
聘一下上海的。VPN网关。在广州聘上海。然后呢,在上海呢,聘广州。广州。广州的。这是光。这是上海的,这是广州的。好,改一下,选在广州。上海机房聘广州好,我们聘一下,这边聘一下,那其实这个PIN呢,是激活这个微拼网关,那怎么算成功呢?我们回到呃,私有网络的这个VP通道的这个位置。啊,直到这个未联通变成已联通。可能会有一些延迟啊,我们可以等一下。OK,当前已经通了哈,我在P对端公网这个网关的时候呢,同时还要P一下这个对端的私网这个IP。
11:02
大家可以看一下啊,我拼一下三五,我当前是谁呢?我当前是1.6,我拼一下三五。那我再看一下对端的这个啊,也也通了啊。我在啊,上海要聘一下广州那广州的。这个IP是3.5。看下。评价。拼一下上海,我在广州拼一下上海。大家看可以演示通了啊。然后呢,通了呢,我再测试一下这个。我再测试一下这个连接,OK,大家可以看,也可以连接上哈。我输入密码,输入it can,大家可以看到就已经连接上了,那当前呢,我就创建了一个公网的VPN网关,从上海的这个私网IP就可以连到广州的。
12:07
如果你喜欢这个视频,也欢迎在视频的下方点赞关注加评论,谢谢观看。
我来说两句