有奖捉虫:办公协同&微信生态&物联网文档专题 HOT
SSL VPN 网关创建完成后,需要在腾讯云侧创建 SSL 服务端,为用户侧提供 SSL 服务。

操作步骤

2. 在左侧目录中单击 VPN 连接 > SSL 服务端,进入管理页面。
说明
一个 VPN 网关仅支持关联一个 SSL 服务端,详情请参见 使用限制
3. 在 SSL 服务端管理页面,单击新建
4. 在弹出的 新建 SSL 服务端对话框中,配置如下参数。
说明
在 Windows 系统下,如果您的客户端 OpenVPN 是3.4.0及以上版本,那么 SSL 服务端配置时需要配置加密和认证算法,其中认证算法仅支持 SHA1。
参数名称
参数说明
名称
填写 SSL 服务端名称,不超过60个字符。
地域
展示 SSL 服务端所在地域。
VPN 网关
选择创建好的 SSL VPN 网关。
云端网段
云端网段是客户端访问云上的网段,即所创建VPN网关所属VPC内的IP地址段,请勿重叠。
客户端网段
客户端网段是分配给客户端与云上进行通信的网段,不可与云端网段以及您本地网段重叠,且地址池掩码需小于等于24。
协议
服务端传输协议。
端口
填写 SSL 服务端用于数据转发的端口。
认证算法
目前支持 SHA1 和 MD5 两种认证算法。
加密算法
目前支持 AES-128-CBC、AES-192-CBC 和 AES-256-CBC 加密算法。
是否压缩
否。
认证方式
证书认证和证书认证 + 身份认证两种方式,本示例以证书认证为例。
证书认证:该认证方式默认 SSL 服务端可被 SSL 客户端全量访问。
证书认证 + 身份认证:该认证方式仅允许在控制策略中的访问策略连接,您可选择为特定用户组或全部用户配置访问策略,勾选后需要选择对应的 EIAM 应用。
5. 完成网关参数设置后,单击确定