蔚可云提供的VPN网关云产品，支持点到站点可让您从客户端计算机单独创建与虚拟网络的安全连接。可通过从客户端计算机启动连接来建立VPN 连接。假设您创建了VPC，VPC的子网中连接了两台云服务器，并已经创建好VPN隧道服务（PPTP/OpenVPN），此时可以通过客户端与此VPN服务互通，这样远程客户端就可以通过内网访问这两台云服务器了。
IPSec是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。蔚可云支持VPC之间的隧道传输，与带IPSec设备（路由器，防火墙）的隧道传输。当前隧道服务可满足绝大多数 VPN 连接的需求。
IPSec隧道在运营商公网中运行，公网的网络阻塞、抖动会对VPN网络质量有影响，因此也无法提供 SLA 服务协议保障。如果业务对延时、抖动敏感，建议通过专线接入私有网络。
蔚可云服务商上的隧道在实现 IPSec 中使用 IKE（Internet Key Exchange，因特网密钥交换）协议来建立会话。IKE 具有一套自保护机制，可以在不安全的网络上安全地认证身份、分发密钥、建立IPSec会话。

概念介绍

1.IKE策略配置
2.IPSec策略配置
预共享秘钥：预共享密钥是用于验证 L2TP/IPSec 连接的 Unicode 字符串，本端和对端必须使用。