自建私有云，跨域加密通信实测

低成本ECS应用之一，构建SSL-VPN网络



       目前云产品与各种应用十分普遍，现介绍一种低成本ECS 的应用，可以解决跨地域通信的安全问题，适合中小企业，公司、个人一些敏感信息的网络传送，用户在原有能够正常上网的情况下，不用增加任何设备，只需要租用云平台的ECS 服务器，费用每月几十到几百，视需求和资金而定，随时开通，可以按需付费，下面把网络拓扑和实际操作介绍给各位参考。
本例的原理是把不同地域的计算机通过 与云服务器 连接构建为一个私有云，即私有网络，在私有云内，计算机可以象局域网一样相互通信，而且所有的数据都是加密的。云服务器 的性能在各个云平台都差不多，必须是ECS ，其他云主机、EC2 什么的都不行，主要考虑的是地域，要选择距你的公司比较近的ECS. 见图1

本例构建私有云的方法是以ECS 服务器为VPN 服务器，与各个客户端连接为SSL-VPN ，在windows 中叫SSPT ，设置SSL-VPN 的方法见本论坛《Server2008R2 内置CA 证书实现SSTP 详细步骤108 张截图》一文，图1中的红色字体是各台计算机角色与任务，VPN 服务器名称为WIN8R2 ，客户端是北京的C2 和位于成都的C4 ，私有网络IP范围 是10.10.2.1~10.10.2.100 ，还可以根据需要扩大。ECS 上要配有公网IP ，1 核2G 是最低配置，公网1Mbps ，采用云平台上开通的默认端口22 、80 、443 、3389 和ICMP ，不必另开端口。客户端用普通宽带路由器，没有特殊要求。如果在各个计算机上已经设置好SSL-VPN ，就可以开始测试了，内容包括网络性能与加密测试，先看ECS 服务器上面的情况。
图2是ECS 服务器，WindowsServer 2008 R2 ，某云平台北京地区（未完待续）

说明：本文是实际操作的屏幕截图，图片数量较多，急于看全文的，可下载压缩文件（见附件），解压后用浏览器阅读。










二、客户端计算机C2[font=-apple-system-font, BlinkMacSystemFont, &],Windows 10, 地域北京




数据加密是本次测试目的







查看SSL-VPN的网络状态



测试C2与VPN服务器的连接