一、创建 SSL 服务端过程中,云端网段、客户端网段怎么填写?
·云端网段:客户移动端访问的云上的网段,即你 VPN 网关所属于子网的网段,例如子网:10.0.0.0/18,此处可以填10.0.0.0/24、10.0.0.0/26、10.0.0.0/28、10.0.0.0/30等子集网段。
·客户端网段:对端网段是 SSL VPN 网关分配给客户端、用于与云上进行通信的网段,用户可以任意填写掩码小于等于24的网段,但是不可以与云上的 VPC CIDR 冲突,也不可以与用户本地的内网冲突。
二、SSL 连接不通原因
1. 公网不通,请检查公网连通性。
4. 一个 SSL 客户端证书被多个用户使用,导致连接不上,一个证书同时只允许一个用户使用。
三、SSL 连接数可以修改吗?
支持修改,用户可在网关基本信息页修改 SSL 连接数,但可修改的连接数上限和网关带宽规格有关。
四、SSL VPN 需要使用固定公网 IP 吗?
SSL VPN 连接不需要用户本地有固定的公网 IP 地址,支持 Windows/MAC/Linux 客户端、手机端使用 OpenVPN 连接到云上私有网络内部的实例。
五、SSL VPN 可以切换为 IPSec 吗?
不支持,IPSec VPN 和 SSL VPN 是两种不同形态的 VPN,不能互相切换。
六、支持多个客户端使用同一份证书吗?
不支持,每个客户端只能使用一个 SSL 客户端配置证书。
七、SSL 连接数上限是多少?
SSL 连接数和网关的带宽有关,[5,100]Mbps 最大支持100个 SSL 连接数,[200,500]Mbps 最大支持500个 SSL 连接,1000Mbps 最大支持1000个 SSL 连接数。