| 定位 | 个人客户端接入，不是站点互联 |
|---|---|
| 认证 | 证书、账号口令或组合（按产品支持） |
| 网段 | 客户端分配网段不得与 VPC/IDC 重叠 |
| 管控 | 按用户/用户组控制可访问资源 |
查看 SSL VPN 服务端
查看 SSL VPN 服务端
aliyun vpc DescribeSslVpnServers --RegionId cn-hangzhou --VpnGatewayId vpn-xxxx客户端网段与 VPC 或 IDC 网段重叠会导致路由冲突，表现为接入后访问异常；规划时先查重叠。
本包目录（247 条）
VPC 与子网36 条公网接入46 条负载均衡54 条云 DNS 与 CDN49 条
连接与专线41 条
- 站点到站点 IPsec VPN 概览
- 专线接入（物理专线）概览
- 云企业网 CEN 概览
- 组网方式选型对比
- 感兴趣流（本端/对端网段）
- IKEv1 与 IKEv2 的选择
- 隧道已建但业务不通的排查
- IKE 阶段一参数（IKE SA）
- VPN 双隧道与主备冗余
- IPsec SA 协商失败排查
- IPsec 阶段二参数（IPsec SA）
- SSL VPN（客户端远程接入）
- 网络实例挂载与路由学习
- 混合云专线加 VPN 备份设计
- VPN 隧道上运行 BGP
- IPsec 隧道的 MTU 与 MSS 问题
- 专线路由配置要点
- 双专线冗余设计
- 专线不通的分层排查
- 云企业网路由策略与优先级
- 腾讯云云联网 CCN 配置要点
- 预共享密钥（PSK）管理
- 用户网关/对端网关登记
- 虚拟边界路由器 VBR
- 专线 BGP 邻居配置
- 跨地域带宽与计费模式
- 专线接入 CEN 的组网方式
- 混合云链路监控与拨测
- 策略型与路由型 VPN
- VPN 网关带宽规格与限速
- 专线网关与 VPC 关联
- BFD 与专线快速故障切换
- 跨账号组网与授权
- 转发路由器与集中式组网版本选择
- 专线申请与 LOA 授权函
- 专线带宽规划与升配
- 华为云企业路由器 ER 组网
- 独享端口与共享端口
- 专线计费构成
- 混合云切换演练
- 智能接入网关 SAG
SSL VPN（客户端远程接入）
SSL VPN 让员工用客户端软件经 TLS 接入云上内网，定位是个人远程接入，与站点到站点 IPsec VPN 不同。配置重点：SSL 服务端、客户端网段、证书或账号认证、按用户组下发权限。
易错点
- 客户端网段与 VPC 网段重叠，路由冲突
- 只签发证书不控制授权范围，接入面过大
数据来源与参考
- 阿里云 SSL VPN 服务文档
- 华为云 SSL VPN 文档