http://u220434.s1.weizhan1.com/admin/login.html
成都狮龙书廊科技有限责任公司长春分公司
strongswan 与 VPC 共同搭建隧道
作者：毛凌国
浏览：
发表时间：2022-11-24 21:16:39
来源：狮龙书廊
strongswan 与 VPC 共同搭建隧道
场景示例
业务现状：
客户业务在迁往云平台的过程中，因为两边的数据需要同步，所以需要建立站点到站点 IPSEC 隧道，由于本地 IDC 设备不支持 VPN 服务，所以采用 strongswan 的方式自建 IPSEC 隧道。
环境信息：
- 云上 ap2a 区域 VPC 信息
- pek3 云服务器信息（模拟本地 IDC 机房服务器）
操作目的：
实现 172.25.100.0/24 与 172.20.100.0/24 的网络互通。
操作步骤
- 在 pek3 区的云服务器上安装 strongswan。
- 配置内核参数。
- 生成预共享秘钥。
- 在 pek3 云服务器上配置隧道环境参数。
- ap2a VPC 的环境配置（VPC 自身具备 IPSEC 服务）。
ipsec.conf 的配置如下： - 启动 strongswan 服务。
- 查看服务端口监听。
回显如下： - 启动 IPSEC 服务，并查看隧道连接状态。
- 测试网络是否联通。
回显如下，网络连接成功。
点击右上角
分享给朋友吧
长按图片保存/分享
0
你的喜欢，就是我坚持写下去的能量器
好文推荐
已有51人推荐
文章推荐
成都狮龙书廊科技有限责任公司长春分公司
0431-85741934
admin@毛凌国.我爱你
admin@maolg.site
admin@maolg.info
企业邮箱传真：4008266163-81212
统一社会信用代码91220101MA14BJJ05D
开户银行名称：中国银行股份有限公司长春汽车厂支行 开户银行代码：104241010003
开户名称：成都狮龙书廊科技有限责任公司长春分公司 企业账号：163642934965
地址：长春汽车经济技术开发区一汽集团公司二生活区610栋2单元504号房
开户银行代码：104241010003
电子邮箱（Email）: public@maolg.com 推广链接
网络管理员(administrator): admin@maolg.com 
狮龙书廊
致力于高端品牌网站建设
我们旨在为客户塑造***的互联网形象，以高品质设计创造商业价值
https://orcid.org/0009-0008-6003-7549
XX网络科技有限公司
80% of the industry leaders
XX网络科技有限公司致力专注于网站建设、企业邮箱、域名空间及服务器、等服务项目；
已为上千家企业提供了网站建设,网页设计,网站程序开发,Flash动画制作,网站售后维护等一条龙专项服务，深受广大客户的好评。
我们拥有专业***的设计和技术团队，以极具创意的网站设计、精湛卓越的网站开发技术，专业的网络策划团队为您量身定制满意的网站建设方案。
商务合作伙伴_COOPERATIVE PARTNER
成都獅龍書廊科技有限責任公司
長春分公司
地址：长春市绿园區610栋2门28号號
電話：0431-85741934 手机：13904310313
郵箱：admin@毛凌國.中國
吉ICP備2022002610-1號, All Rights Reserved
腾讯客服
淘宝客服
