使用 VPN 进行连接

本文介绍如何在设置点到站点 VPN 网关后连接到私有云。

如需在本地网络和私有云之间建立站点到站点连接,请改用 Cloud VPNCloud Interconnect。如需详细了解 Cloud VPN 和 Cloud Interconnect,请参阅选择网络连接产品

准备工作

此过程要求您具有点到站点 VPN 网关。如需详细了解如何创建 VPN 网关,请参阅 VPN 网关

使用点到站点 VPN 连接到 VMware Engine

如需从计算机连接到 VMware Engine,您需要 VPN 客户端和连接配置文件。VPN 客户端示例包括 OpenVPN GUI (适用于 Windows)或 Viscosity(适用于 macOS 和 OS X)。

获取连接配置文件

连接配置文件(有时称为 VPN 配置文件)包含适用于 VPN 客户端的证书和其他说明。从您计划用于连接 VMware Engine 网络的 VPN 网关下载连接配置文件。

例如,OpenVPN Access Server 会提供连接配置文件 作为设置文件或作为预配置的 VPN 客户端安装程序的一部分提供。然后,您可以使用该连接配置文件连接 OpenVPN Access Server。连接选项包括以下几种:

示例:使用 Viscoity 导入 VPN 连接

  1. 从下载的 zip 文件中提取 VPN 配置的内容。
  2. 在计算机上打开 Viscosity。
  3. 点击添加,然后选择导入连接信息 > 从文件
  4. 选择您要使用的协议对应的 OpenVPN 配置文件(.ovpn),然后点击打开。连接现在将显示在 Viscosity 菜单中。
  5. 在 Viscosity OpenVPN 客户端中,从 Viscosity 菜单中选择连接以连接到 VPN。菜单图标会更新,以表明连接已建立。

示例:使用 Vistaity 连接到多个私有云

点到站点的 VPN 连接会解析您创建的第一个私有云的 DNS 名称。如果要访问其他私有云,您必须更新 VPN 客户端上的 DNS 服务器。

  1. 在 Google Cloud 控制台中,转到私有云页面。

    转到“私有云”

  2. 在私有云的摘要页面上,复制基本信息下的私有云 DNS 服务器 IP 地址。

  3. 右键点击计算机系统任务栏中的 Viscosity 图标,然后选择 Preferences

  4. 选择 VPN 连接名称,然后点击修改以更改连接属性。

  5. 网络标签上,输入以下信息:

    • 服务器:私有云 DNS 服务器 IP 地址,由英文逗号或空格分隔。
    • 网域:网域 gve.goog
    • 选中忽略通过 VPN 服务器发送的 DNS 设置复选框。