# Клиентский VPN-шлюз

## Клиентский VPN-шлюз (VPN Customer Gateway)

**Клиентский VPN-шлюз** — ключевой компонент для установки защищенного VPN-соединения между вашей локальной сетью и облаком. В UzCloud он обеспечивает защищенную связь между вашей частной сетью и виртуальным частным облаком (VPC). Ниже пошагово описано, как настроить и добавить клиентский VPN-шлюз в UzCloud.

- В меню слева откройте вкладку **Networks**.
- Откроется страница **Networks**. Перейдите на вкладку **VPN Customer Gateway**.
- Нажмите значок **плюс (+)**, чтобы добавить клиентский VPN-шлюз. Откроется форма для ввода параметров.

![Вкладка VPN Customer Gateway](../../images/vpn-gate-1.png)

- **Select Project** — проект, в котором будет создан шлюз.
- **Select Zone** — зона или регион для VPN-шлюза.
- **Name** — уникальное понятное имя шлюза.
- **CIDR List** — диапазон IP-адресов (в формате CIDR), разрешенный для обмена между вашей сетью и облаком.
- **Gateway** — публичный IP-адрес вашего локального VPN-устройства (маршрутизатора или межсетевого экрана).

![Параметры шлюза](../../images/vpn-gate-2.png)

### Настройки шлюза

Для установки защищенного соединения задайте параметры IPsec и IKE (Internet Key Exchange):

- **IPsec Pre-Shared Key** — общий секретный ключ для аутентификации между VPN-устройствами.
- **IKE Lifetime** — время жизни сессии IKE в секундах (например, 28800).
- **ESP Lifetime** — время жизни сессии ESP (Encapsulating Security Payload).
- **IKE Encryption Algorithm** — алгоритм шифрования для фазы IKE (например, AES-256, AES-128).
- **IKE Hash Algorithm** — алгоритм хеширования для контроля целостности (например, SHA-256, SHA-512).
- **IKE Version** — IKEv1 или IKEv2 (IKEv2 рекомендуется как более безопасный).
- **IKE DH (Diffie-Hellman Group)** — группа Диффи — Хеллмана для защиты обмена ключами (например, Group 14, Group 19).
- **Perfect Forward Secrecy (PFS)** — включите PFS, чтобы каждый обмен ключами был независимым.
- **ESP Encryption Algorithm** — алгоритм шифрования для ESP (например, AES-256).
- **ESP Hash Algorithm** — алгоритм хеширования для проверки целостности ESP (например, SHA-256).

![Настройки IPsec и IKE](../../images/vpn-gate-3.png)

### Дополнительные возможности (необязательно)

UzCloud поддерживает дополнительные функции безопасности и производительности, которые включаются в расширенных настройках:

- **Dead Peer Detection (DPD)** — отслеживает и автоматически восстанавливает потерянные VPN-соединения.
- **Force Encapsulation** — обеспечивает прохождение VPN-трафика через межсетевые экраны и NAT.
- **Split Connections** — позволяет использовать несколько VPN-туннелей для резервирования и производительности.

![Дополнительные возможности](../../images/vpn-gate-4.png)

- Нажмите **Submit** — клиентский VPN-шлюз будет создан.

### Заключение

**Клиентский VPN-шлюз** обеспечивает защищенное соединение между локальной инфраструктурой и облачным VPC. Настраиваемые шифрование, аутентификация и дополнительные функции гарантируют надежную, приватную и производительную связь в гибридных средах.

> [!TIP]
> **См. также:**
>
> - **[Пользователи VPN](vpn-users.md)**