可通过SSL-VPN打通iPhone/iPad与云上VPC内网，实现互联网环境下的安全访问。

　　本场景需VPC所在地域支持IPsec服务端功能，当前仅这些地域支持：，华东1（杭州）、华东2（上海）Iphone开vpn不能上网、华东5（南京-本地地域）、华东6（福州-本地地域）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、华中1（武汉-本地地域）、西南1（成都）、中国香港、日本（东京）、韩国（首尔）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、泰国（曼谷）、德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）、阿联酋（迪拜）、墨西哥、华北2阿里政务云1

　　如果您的业务VPC所在的地域不支持IPsec服务端，您将无法使用本文描述的方法（基于iPhone/iPad自带VPN功能）进行连接，请考虑：

　　方法一：先在支持的地域新建VPC并创建VPN网关，再将此VPC和业务VPC连通，具体步骤参考客户端访问跨VPC资源。

　　不能存在IPsec连接。如果您的存量VPN网关上已配置了IPsec连接，则需创建一台新的VPN网关。

　　IPsec服务端用于定义客户端的连接策略，包括认证方式、可访问的云上网络范围以及客户端地址池。

　　前往IPsec服务端页面，在顶部菜单栏切换至华东1（杭州）地域后，单击创建IPsec服务端。

　　客户端网段：指 VPN 网关用于向iPhone/iPad分配 IP 的地址池，不能与本端网段或客户端已经使用的网段（例如客户端所在的本地网段）重叠。建议使用不易冲突的 RFC 1918 私有网段（例如10.222.222.0/24）。

　　预共享密钥：用于IPsec服务端与手机客户端之间的身份认证，默认随机生成。您也可以手动指定密钥，但必须确保密码具有高强度，例如包含大小写字母、数字和特殊符号且长度至少为16位。严禁使用弱密钥。请妥善保管此密钥，并定期更换。

　　创建成功后，在IPsec服务端页面记下IP地址，以供后续在iPhone/iPad配置时使用。

　　密钥：输入在创建IPsec服务端时设置的预共享密钥，可在刚刚创建的IPsec服务端的操作列单击编辑按钮获取。

　　在VPN页面，先选中目标VPN配置，再打开状态开关。待VPN状态显示已连接表示VPN连接成功。

　　在ECS实例关联的安全组中添加入方向规则，允许客户端网段（10.222.222.0/24）访问ECS的TCP/80端口的流量。