配置到 CloudSimple 私有云的 VPN 连接
使用 VPN 网关，可以从本地网络和客户端计算机远程连接到 CloudSimple 网络。 在本文中，你可以从 CloudSimple 门户了解有关设置 VPN 网关的信息。 本地网络与 CloudSimple 网络之间的 VPN 连接提供对私有云上的 vCenter 和工作负载的访问权限。 CloudSimple 支持点到站点 VPN 和站点到站点 VPN 网关。
VPN 网关类型
- “点到站点 VPN”连接是从计算机连接到私有云的最简单方法。 使用点到站点 VPN 连接远程连接到私有云。
- 使用“站点到站点 VPN”连接，可以设置私有云工作负载以访问本地服务。 用户还可以使用本地 Active Directory 作为身份源，以便向私有云 vCenter 进行身份验证。 目前支持“基于策略的 VPN”类型。
在某个区域中，用户可以创建一个站点到站点 VPN 网关和一个点到站点 VPN 网关。
点到站点 VPN
若要创建点到站点 VPN 网关，请参阅创建点到站点 VPN 网关。
使用点到站点 VPN 连接到 CloudSimple
从计算机连接到 CloudSimple 时需要 VPN 客户端。 下载适用于 Windows 的 OpenVPN 客户端或用于 macOS 和 OS X 的 Viscosity。
启动 CloudSimple 门户，然后选择“网络”。
选择“VPN 网关”。
从 VPN 网关列表中，单击“点到站点 VPN 网关”。
选择“用户”。
单击“下载我的 VPN 配置”
在 VPN 客户端上导入配置
- 有关在 Windows 客户端上导入配置的说明
- 有关在 macOS 或 OS X 上导入配置的说明
连接到 CloudSimple VPN 网关。
下面的示例显示了如何使用 Viscosity 客户端导入连接。
在 Viscosity 客户端上导入连接
从下载的 .zip 文件中提取 VPN 配置的内容。
在计算机上打开 Viscosity。
单击该 + 图标，然后选择“导入连接”>“从文件”。
选择要使用的协议的 OpenVPN 配置文件 (.ovpn)，然后单击“打开”。
此时，该连接将显示在“Viscosity”菜单中。
连接到 VPN
若要使用 Viscosity OpenVPN 客户端连接到 VPN，请从菜单中选择该连接。 菜单图标将会更新以指示连接已建立。
连接到多个私有云
点到站点 VPN 连接可以解析你创建的第一个私有云的 DNS 名称。 如果要访问其他私有云，则必须更新 VPN 客户端上的 DNS 服务器。
启动 CloudSimple 门户。
导航到“资源”>“私有云” ，然后选择要连接到的私有云。
在私有云的“摘要”页面上，在“基本信息”下复制私有云 DNS 服务器 IP 地址。
右键单击计算机系统托盘中的 Viscosity 图标，然后选择“首选项”。
选择 CloudSimple VPN 连接。
单击“编辑”以更改连接属性。
单击“网络”选项卡，然后输入私有云 DNS 服务器 IP 地址（以逗号或空格隔开），域为
cloudsimple.io。 选择“忽略 VPN 服务器发送的 DNS 设置”。
重要
若要连接到第一个私有云，请删除这些设置，然后连接到 VPN 服务器。
站点到站点 VPN
若要创建站点到站点 VPN 网关，请参阅创建站点到站点 VPN 网关。 从本地网络到私有云的站点到站点 VPN 连接提供了这些优势。
- 本地网络中任何工作站的私有云 vCenter 的可访问性
- 使用本地 Active Directory 作为 vCenter 标识源
- 方便地将 VM 模板、ISO 和其他文件从本地资源传输到私有云 vCenter
- 从本地网络在私有云上运行的工作负荷的可访问性
若要在高可用性模式下设置本地 VPN 网关，请参阅配置高可用性 VPN 连接。
重要
- 在 VPN 设备上将 TCP MSS 钳位设置为 1200。 或者，如果 VPN 设备不支持 MSS 固定，则可以改为在隧道接口上将 MTU 设置为 1240 字节。
- 设置站点到站点 VPN 后，将对 *.cloudsimple.io 的 DNS 请求转发到私有云 DNS 服务器。 按照本地 DNS 设置中的说明进行操作。