日志管理
本文介绍如何在本地网关控制台上传、下载日志。背景信息 本地网关控制台支持上传、下载日志。选择 下载日志，可将日志信息打包生成gz格式并下载到本地客户机。选择 上传日志，可将日志上传至阿里云云存储网关服务器。如果发生故障，您可以...
获取智能接入网关设备管理口配置
调用DescribeSagManagementPort获取智能接入网关设备管理口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
升级IPsec-VPN连接为双隧道模式
升级完成后，VPN网关实例会拥有2个IPsec地址，其中一个地址是VPN网关实例已经拥有的地址（即升级前的VPN网关IP地址），另一个是系统为VPN网关实例新分配的地址，这2个地址用于建立两条加密隧道。升级完成后，一个IPsec连接实例下将拥有主备...
DescribeSagWanList-获取设备WAN有线配置信息
查询智能接入网关设备WAN口配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
DUBBO 客户端接入
生成远程服务代理，可以和本地bean一样使用demoService url=网关ip:20888->网关ip:20888?serialization=fastjson"version="1.2.83"></dubbo:reference></beans>DUBBO 调用 从 API 详情获取分组 ID 并写入 x-mosng-host。public class ...
访问SMB共享目录
云存储网关挂载点包括存储网关IP地址和共享目录名称，请根据实际值替换。您可以在阿里云云存储网关控制台，找到目标云存储网关，在其 共享 页面查看挂载点。单击 完成，并输入CIFS用户名和密码。如果已加入AD，则需要在用户名前添加域名，...
CreateVpnConnection-创建IPsec连接
接口说明 如果 VPN 网关实例支持创建双隧道模式的 IPsec-VPN 连接，则调用 CreateVpnConnection 接口时除支持配置必填参数外，还支持配置以下请求参数：ClientToken、Name、EffectImmediately、AutoConfigRoute、Tags 数组、...
修改IPsec连接的配置信息
您可以调用 DescribeVpnGateway 查询 VPN 网关实例状态，来确定 IPsec 连接的配置信息的修改状态：当 VPN 网关实例处于 updating 状态时，表示 IPsec 连接的配置信息正在修改中。当 VPN 网关实例处于 active 状态时，表示 IPsec 连接的配置...
IPsec-VPN入门概述
具体操作，请参见 本地网关配置。配置VPN网关路由 您需要在VPN网关中配置路由，并发布路由到VPC路由表以实现本地数据中心和VPC的通信。更多信息，请参见 网关路由概述。测试连通性 登录到阿里云VPC内一台无公网IP的ECS实例，通过 ping 命令...
建立VPC到本地数据中心的连接（单隧道模式）
具体操作，请参见 本地网关配置。步骤五：配置VPN网关路由 在左侧导航栏，选择 网间互联>VPN>VPN网关。在 VPN网关 页面，找到目标VPN网关实例，单击实例ID。在 目的路由表 页签，单击 添加路由条目。在 添加路由条目 面板，根据以下信息...
设置网关IP黑名单和白名单
云原生网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为云原生网关设置黑名单和白名单。设置IP黑/白名单 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部...
配置Trace链路追踪
2 API网关配置Trace链路追踪 2.1 登录 API网关控制台。2.2 在左侧栏选择 开放API —— 分组管理。点击进入分组详情。在分组详情页即可配置。Trace字段位置：指定Trace字段的位置，可选位置有Header、Query。Trace字段名称：自定义Trace字段...
创建和管理VPC NAT网关的DNAT条目
VPC NAT网关支持DNAT功能，通过将VPC NAT网关上的NAT IP地址映射给VPC内的ECS实例使用，使ECS实例能够对外部私网提供服务。DNAT功能支持端口映射和IP映射两种方式。前提条件 您已经创建了VPC NAT网关。具体操作，请参见 创建和管理VPC NAT...
建立VPC到本地数据中心的连接（双隧道模式）
配置项 说明 用户网关1 用户网关2 名称 输入用户网关的名称。输入 CustomerGW1。输入 CustomerGW2。IP地址 输入本地数据中心的网关设备的公网IP地址。输入 211.XX.XX.36。输入 211.XX.XX.71。步骤三：创建IPsec连接 在左侧导航栏，选择 网...
设备级高可用
您的主备智能接入网关设备的网关配置相同。背景信息 智能接入网关设备备份方式分为双机冷备和双机热备两种：双机冷备：主设备在线。当主设备发生故障时，需在智能接入网关管理控制台切换备设备为主设备，用备设备替换主设备连接入网。双机...
部署本地块网关控制台
本文介绍如何通过镜像部署本地块网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，...
创建和管理DNAT条目
公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给 云服务器 ECS（Elastic Compute Service）实例使用，使ECS实例能够对外提供公网访问服务。背景信息 如果您的ECS实例已经绑定了 弹性公网 IP EIP...
部署本地文件网关控制台
本文介绍如何通过镜像部署本地文件网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作...
什么是公网NAT网关
SNAT条目中IP数量对公网NAT网关最大并发连接数的限制 当VPC内无公网IP的ECS实例通过公网NAT网关访问公网上同一个目的IP和端口时，NAT网关的最大并发连接数为N×55000，其中N是SNAT条目配置的EIP数量。SNAT条目IP带宽限制 创建SNAT条目时...
【自助升级】自助升级VPN网关版本
如果VPN网关下存在IPsec-VPN连接，请了解以下说明：如果您的VPN网关是在2019年03月21日之前创建的，升级完成后，您需要为VPN网关配置路由以确保IPsec-VPN连接网络连通。具体操作，请参见 网关路由概述。IPsec-VPN连接的其余配置在升级前后...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
配置项 说明 用户网关1 用户网关2 名称 输入用户网关的名称。输入 CustomerGW1。输入 CustomerGW2。IP地址 输入VPC要连接的本地数据中心的网关设备的公网IP地址。输入 211.XX.XX.36。输入 211.XX.XX.71。自治系统号 输入本地网关设备BGP AS...
IPsec-VPN配置概览
在IPsec连接绑定公网网络类型的VPN网关实例场景下，对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
配置 说明 名称 输入用户网关的名称。本示例输入 CGW。IP地址 输入本地数据中心网关设备的公网IP地址。本示例输入 2.XX.XX.2。自治系统号 输入本地数据中心网络的自治系统号。本示例输入 65531。描述 输入用户网关的描述信息。创建完成后，...
升级VPN网关
如果VPN网关下存在IPsec-VPN连接，需了解以下说明：如果您的VPN网关是在2019年03月21日之前创建的，升级完成后，您需要为VPN网关配置路由以确保IPsec-VPN连接网络连通。IPsec-VPN连接的其余配置在升级前后不会发生变化。说明 在2019年03月...
跨域设置
通过在两个网络隔离的区域各部署一个网关，可以实现两个原本网络隔离区域之间的网络互通。本文主要介绍需要在 API 网关中如何进行双网关跨域设置。说明 只有管理员角色才可以...说明 至少配置两个 workspace 才能进行双网关跨域设置的操作。
DeleteGateway
说明 调用该接口时，若网关配置下存在正在运行的实例，需要将实例停止后才能删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否...
华为防火墙配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 172.16.0.0/16 VPN网关 VPN网关公网IP地址 60.XX.XX.111 本地IDC 待和VPC互通的私网网段 10.11.0.0/24 本地网关设备的公网IP地址 1.XX.XX.82 本地网关设备连接公网的接口 10GE1/0/0 本地网关...
VPN网关常见问题
具体操作，请参见 本地网关配置。VPN网关是否支持经典网络？不支持。VPN网关仅支持专有网络VPC（Virtual Private Cloud），如果您想在经典网络中使用VPN网关，需要在VPC中开启ClassicLink功能。具体操作，请参见 在经典网络中使用IPsec-VPN...
如何检测网关网络的联通性
背景信息 在本地部署网关时需要检测网络的联通，才能确保网关的部署成功。在日常使用时也同样需要确保网关网络的联通。本文将分两种情况介绍如何检测网络的联通状况。网关未激活前检测网络联通性 网关镜像部署完成之后，需要确保网关网络的...
VPN网关支持BGP动态路由公告
重要 使用BGP动态路由建立IPsec-VPN连接前，您必须了解以下注意事项：如果您使用物理专线和VPN网关以主备的方式将云下本地数据中心接入云上VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号...
CreateForwardEntry-在DNAT列表中添加DNAT条目
8080 InternalIp string 是 当为公网 NAT 网关配置 DNAT 条目时，需要进行公网通信的 ECS 实例的私网 IP 地址，该私网 IP 地址需满足以下条件：必须属于 NAT 网关所在的 VPC 的网段。必须被一个 ECS 实例使用且该实例没有绑定 EIP 时，DNAT...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
步骤三：配置云企业网 VBR和VPN网关配置完成后，您需要将VPC1、VPC2和VBR加入到云企业网中，云企业网可帮您实现本地IDC和VPC1间的互连互通。创建云企业网实例。登录 云企业网管理控制台。在 云企业网实例 页面，单击 创建云企业网实例。在 ...
绑定智能接入网关实例
智能接入网关实例只有绑定应用加速带宽包后，其关联的本地网络才能使用应用加速带宽。本文为您介绍如何建立应用加速带宽包和智能接入网关实例的绑定关系。前提条件 在您绑定智能接入网关实例前，请先满足以下条件：如果您要绑定智能接入...
多维度限制应用加速带宽
一个应用加速带宽包可由多个智能接入网关实例关联的多个本地网络共享，为防止单个智能接入网关实例关联的本地网络占用过大带宽，系统为您提供不同维度的带宽限速功能，让您更合理、更高效地使用应用加速带宽。在使用应用加速带宽包时，您...
【升级公告】IPsec-VPN连接升级为双隧道模式
配置完成后，您还需要在IPsec连接对端的网关设备上添加VPN配置分别与两条隧道建立VPN连接，以建立双隧道的IPsec-VPN连接。双隧道模式流量传输说明 从VPN网关侧去往对端的方向（图中黄色流量方向）在创建IPsec-VPN连接时，如果您仅配置了一...
在HTTP请求头中获取客户端真实IP
为了对ASM的入口网关进行访问保护，需要获取客户端真实IP，以便使用授权策略设置访问入口网关的IP黑名单和白名单。本文介绍如何在HTTP请求头中获取客户端真实IP。前提条件 已添加集群到ASM实例。已为命名空间注入Sidecar。具体操作，请参见...
功能发布记录
v1.9.3 2023年6月30日 新增特性：文件网关在加入AD域的情况下，支持通过控制台进行用户组权限设置。添加SMB共享AD域用户或用户组 v1.9.2 2023年5月10日 新增特性：云监控针对文件网关增加上传队列指标。用户体验优化：优化了回放重命名动作...
思科防火墙配置
背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 vSwitch网段 192.168.10.0/24、192.168.11.0/24 VPN网关公网IP 47.XX.XX.161 本地IDC网络配置 私网网段 10.10.10.0/24 防火墙公网IP 124.XX.XX.171 说明 以下内容分别展示...
FortiGate防火墙
配置项 示例值 VPC 待和本地IDC互通的私网网段 192.168.10.0/24 VPN网关 VPN网关公网IP地址 101.XX.XX.127 本地IDC 待和VPC互通的私网网段 192.168.66.0/24 本地网关设备的公网IP地址 122.XX.XX.248 本地网关设备连接公网的接口 WAN 本地...
- 产品推荐
- 这些文档可能帮助您