搭建VPN主要有六个步骤

• 创建VPN网关
• 创建对端网关
• 创建VPN通道
• 本地网关加载配置
• 配置路由表
• 激活VPN隧道

创建VPN网关

在控制台中选择云产品，私有网络。点击左侧的VPN连接，选择VPN网关。

这时候可以创建一个新的VPN网关，点击新建，输入网关名称。就可以创建一个新的VPN网关了。在创建时可以选择具体配置。创建完成后，会分配一个公网IP。

创建对端网关

点击左侧对端我关，进入到管理页面。 点击新建，输入昵称以及对应网关的公网地址。输入自己在IDC那里的VPN网关的官网地址。 这样就创建了一个网关。

创建VPN通道

确保VPN网关和对端网关都已创建完成。

点击左侧VPN通道进入到VPN通道页面。点击新建来配置通道。比如通道名称、对应地域。注意地域需要和VPN网关以及对端网关在同一个地域。选择对应的私有网络和对应的VPN网关以及对应的对端网关。配置预共享密钥。预共享密钥将会用在本地网关和云端网关进行通信时的安全校验。

配置SPT策略

配置本端网段以及对应的对断网断。进入IKE配置。IKE配置中可以配置对应的加密算法，认证算法，协商模式等。可以根据自身需要进行配置。

IPsec配置

可以选择加密算法，认证算法等。如果不明确，可使用默认配置。

创建完成后可以返回VPN通道页面。可以在通道页面下载配置文件。在配置文件中可以选择具体的设备型号以及对应的平台和版本。可以下载一个配置文件并进行配置。

配置完成后配置对应的私有网络路由表。

配置路由表

• 点击左侧控制台中的子网
• 点击关联路由表进行配置
• 新建路由策略并配置，端IP
• 选择VPN网关
• 可以添加一个配置。点击创建。创建完成以后就有对应的路由跳转的路由策略
• 此时就可以在云主机访问的子网内。PIN对应对端主机IP地址。激活VPN连接

本次课程学习如何创建VPN。