使用限制

京东智联云对客户端VPN设备的要求

• 支持标准的IPsec协议，支持隧道模式，支持ESP；

• 支持IKE、IPsec两阶段协商的相关参数；

• 支持基于Route-Based VPN，需绑定隧道至设备的逻辑接口；

• 客户端使用Static的、Internet-routable的IPv4地址作为隧道外层地址，用于终结VPN隧道；

• 若客户端是防火墙设备，或配置了安全策略，需放行如下协议端口：

  • UDP 500，用于IKE协商；

  • IP 50，用于IPsec ESP协商及加密的数据包传输；

  • UDP 4500，若您的客户端设备位于NAT设备之后，则需要同时启用NAT Traversal (NAT-T)；

• 客户端配置MTU不超过1400字节；

VPN连接的其它限制

• 不支持IPv6；

• 不支持路径MTU发现；

客户端兼容性

已测试通过的客户端列表：

• 硬件设备：

  • Cisco IOS 15.0(or later) software；

  • HUAWEI USG6500系列防火墙；

  • H3C MSR800；

  • Juniper SRX12.1X47-D20.7虚拟防火墙；

• 开源VPN解决方案：如strongSwan等；

• 其它公有云厂商的VPN产品；

VPN相关资源配额