Como adicionar um gateway privado a uma VPC

2. Criar um gateway privado

Antes de mais nada, clique em Gateway de VPN e depois em Adicionar gateway de VPN onde vai abrir uma tela de configuração do gateway

Desse modo preencha todos os campos:

Nome: Este é um nome exclusivo para o gateway da VPN do cliente que você está criando.

Gateway: É o endereço IP do gateway remoto ao qual você deseja se conectar.

Lista CIDR: Padrão(RFC1918) Refere-se à lista de intervalos CIDR que representam as sub-redes remotas. Você pode inserir um único CIDR ou uma lista de CIDRs separados por vírgulas. Certifique-se de que esses intervalos não se sobrepõem com o CIDR da sua VPC ou com outros intervalos de sub-redes convidadas.

Chave pré-compartilhada IPsec:(IPsec preshared-Key:) É a chave para autenticar o gateway do cliente VPN e o gateway VPC VPN um ao outro. Ela é uma chave secreta compartilhada entre os terminais da VPN e não deve conter quebras de linha ou aspas duplas.

Criptografia IKE(IKE encryption): Representa a política de Internet Key Exchange (IKE) na fase 1 do processo de negociação da VPN. Nesse sentido, você pode escolher entre algoritmos de criptografia como AES128, AES192, AES256 e 3DES.

Hash IKE: Refere-se ao algoritmo de hash usado na fase 1 do processo IKE. As opções suportadas incluem SHA1 e MD5.

IKE version: Qual é a versão do protocolo Internet Key Exchange para negociar e criar a conexão VPN IPsec.

IKE DH: Este é o grupo Diffie-Hellman usado para estabelecer chaves de sessão na fase 1. As opções incluem Nenhum, Grupo 5 (1536 bits) e Grupo 2 (1024 bits).

Criptografia ESP(ESP encryption): É o algoritmo de encapsulamento da carga útil de segurança (ESP) na fase 2 do processo IKE. Você pode escolher entre algoritmos como AES128, AES192, AES256 e 3DES.

Hash ESP: Refere-se ao algoritmo de hash usado na fase 2 do processo IKE. As opções suportadas incluem SHA1 e MD5.

Perfect Forward Secrecy: Isso garante que uma chave de sessão derivada de chaves de longo prazo não seja comprometida. Requer uma nova troca de chaves Diffie-Hellman. As opções disponíveis incluem Nenhum, Grupo 5 (1536 bits) e Grupo 2 (1024 bits).

Tempo de vida do IKE(IKE lifetime) em segundos: É o tempo de vida da fase 1 da associação de segurança em segundos. O valor padrão é de 86.400 segundos (1 dia), e uma nova negociação da fase 1 é realizada quando esse tempo expira.

Vida útil do ESP (segundos): Representa o tempo de vida da fase 2 da associação de segurança em segundos. O valor padrão é de 3.600 segundos (1 hora), e então uma nova chave é iniciada quando esse tempo é excedido.

Dead peer detection: Esta opção permite ao roteador virtual monitorar a atividade do par IKE em intervalos regulares para detectar se o peer está inacessível.

Split connections: Para IKEv2, se vários cidrs de sub-rede direita devem ser divididos em diversas instruções de conexão.

Forçar encapsulamento UDP de pacotes ESP(Force UDP encapsulation of ESP packets): Essa configuração força o encapsulamento UDP de pacotes ESP, afinal pode ser necessário em situações em que a passagem NAT está envolvida.

Então após preencher os dados do Gateway VPN, clique em “+ Criar Gateway VPN“: