配额
无 一个IPsec连接绑定转发路由器实例后每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个IPsec连接绑定转发路由器实例后支持的最大连接数 20万 null 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）...
IPsec-VPN入门概述
背景信息 IPsec连接支持绑定VPN网关实例和转发路由器实例。本文仅介绍IPsec连接绑定VPN网关实例的场景下IPsec-VPN的使用流程，帮助您快速上手。如果您想了解IPsec连接绑定转发路由器实例场景下的使用流程，请参见 IPsec-VPN配置概览。环境...
计费说明
无 私网 IPsec连接实例费 转发路由器连接费 转发路由器流量处理费 高速通道出方向流量费 说明 在IPsec连接绑定转发路由器实例的场景下，本文仅介绍IPsec连接实例费和流量费，关于转发路由器连接费、转发路由器流量处理费、高速通道出方向...
查询已绑定转发路由器实例的IPsec连接的配置信息
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
查询已绑定转发路由器实例的IPsec连接的配置信息
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
调用CreateVcoRouteEntry接口为IPsec连接添加目的路由条目。接口说明 IPsec 连接需已绑定转发路由器实例。具体操作，请参见 CreateTransitRouterVpnAttachment。不支持添加目标网段为 0.0.0.0/0 的目的路由。请勿添加目标网段为 100.64.0.0...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
调用CreateVcoRouteEntry接口为IPsec连接添加目的路由条目。接口说明 IPsec 连接需已绑定转发路由器实例。具体操作，请参见 CreateTransitRouterVpnAttachment。不支持添加目标网段为 0.0.0.0/0 的目的路由。请勿添加目标网段为 100.64.0.0...
通过Linked Server访问云下自建SQL Server
创建SSL服务端后，系统后台会自动将客户端网段的路由添加在VPC实例的路由表中（控制台默认不显示），请勿再手动将客户端网段的路由添加到VPC实例的路由表，否则会导致SSL-VPN连接流量传输异常。高级配置 协议 SSL-VPN连接使用的协议。取值...
在经典网络中使用SSL-VPN
本文为您介绍如何在Linux、Mac和Windows客户端通过阿里云经典网络建立SSL-VPN连接，实现客户端远程访问部署在经典网络中的云资源。场景示例 本文以下图场景为例。客户端需要先与专有网络VPC（Virtual Private Cloud）建立SSL-VPN连接，然后...
【升级公告】IPsec-VPN连接升级为双隧道模式
双隧道模式路由配置原则 在使用双隧道模式的IPsec-VPN连接时，推荐您按照以下原则为IPsec-VPN连接添加路由配置，以提高IPsec-VPN连接的稳定性：对于一个IPsec-VPN连接下的两条隧道，建议配置相同的路由协议，即仅为IPsec-VPN连接配置静态...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
SAP NetWeaver 规划指南
安全组 SSH 密钥对 路由器配置 堡垒机 NAT 网关 VPN 网关 安全文档 SAP NetWeaver 监控和支持 许可 SAP 许可证 Linux 许可证 安装介质 SAP Router 和 Solution Manager 阿里云概览 阿里云 SAP NetWeaver 概览 阿里云构建于全球基础设施之上...
路由策略概述
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由的优先级、AS Path属性、Community属性；对于不符合全部匹配...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
VPN网关功能支持的地域
地域名称 IPsec-VPN SSL-VPN IPsec服务端 BGP路由功能 SSL-VPN双因子认证 IPsec连接支持绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 公网VPN网关 所有VPN网关类型均支持 所有VPN网关类型均支持 所有VPN网关类型均支持 华东1...
AliyunServiceRoleForVpn
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
什么是VPN网关
IPsec-VPN IPsec-VPN是一种基于路由的网络连接技术，提供灵活的流量路由方式，方便您配置和维护VPN策略，适用于在企业本地数据中心或企业办公网络与VPC之间建立网络连接。在您创建IPsec-VPN的过程中，依据IPsec连接绑定的资源不同，实现...
修改IPsec连接下目的路由条目的权重值
调用ModifyVcoRouteEntryWeight接口修改IPsec连接下目的路由条目的权重值。接口说明 ModifyVcoRouteEntryWeight 接口属于异步接口，即系统先返回一个请求 ID，但该目的路由条目的权重值尚未修改成功，系统后台的修改任务仍在进行。您可以...
修改IPsec连接下目的路由条目的权重值
调用ModifyVcoRouteEntryWeight接口修改IPsec连接下目的路由条目的权重值。接口说明 ModifyVcoRouteEntryWeight 接口属于异步接口，即系统先返回一个请求 ID，但该目的路由条目的权重值尚未修改成功，系统后台的修改任务仍在进行。您可以...
跨账号网络实例授权
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器...
DeleteVpnAttachment-删除IPsec连接
接口说明 如果 IPsec 连接已绑定了转发路由器实例，在删除 IPsec 连接前，请先解除 IPsec 连接和转发路由器实例的绑定关系。具体操作，请参见 DeleteTransitRouterVpnAttachment。如果 IPsec 连接未绑定任何资源，您可以调用 ...
DeleteVpnAttachment-删除IPsec连接
接口说明 如果 IPsec 连接已绑定了转发路由器实例，在删除 IPsec 连接前，请先解除 IPsec 连接和转发路由器实例的绑定关系。具体操作，请参见 DeleteTransitRouterVpnAttachment。如果 IPsec 连接未绑定任何资源，您可以调用 ...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
监控IPsec连接
结合阿里云云监控服务，您可以查看IPsec连接的监控信息，并可以为IPsec连接创建阈值报警规则，监控IPsec-VPN连接的流量传输情况，以便在流量传输异常时及时收到报警通知。查看IPsec连接监控信息 如果IPsec连接绑定了VPN网关实例且为双隧道...
方案概述
重要 如果您需要实现私网流量加密通信，更推荐您使用私网IPsec连接绑定转发路由器的方式。具体操作，请参见 建立多条私有IPsec-VPN连接实现私网流量的负载分担。私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理...
查询指定地域支持部署IPsec连接的可用区列表
对于 IPsec 连接绑定转发路由器的场景，该参数表示您期望的 IPsec 连接可以支持的带宽规格。不同的带宽规格可能会影响查询出的可用区信息。取值：5M 10M 20M 50M 100M 200M 500M 1000M 5M AcceptLanguage string 否 返回结果显示的语言。...
查询指定地域支持部署IPsec连接的可用区列表
对于 IPsec 连接绑定转发路由器的场景，该参数表示您期望的 IPsec 连接可以支持的带宽规格。不同的带宽规格可能会影响查询出的可用区信息。取值：5M 10M 20M 50M 100M 200M 500M 1000M 5M AcceptLanguage string 否 返回结果显示的语言。...
DescribeCenRouteMaps-查询路由策略
调用DescribeCenRouteMaps接口查询路由策略中已配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
如何解决使用VPN将数据库实例接入DTS时报错？
单击目标路由表的实例ID，确认 路由条目列表 的 自定义路由条目 页签的本地IDC网段的报文（目标网段）信息。使用自建VPN：您本地IDC网段的报文，需全部指向您自建VPC所在的ECS实例，即 下一跳 为ECS实例ID。使用VPN网关：您本地IDC网段的...
转发路由器工作原理
聚合路由 您可以将VPC实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例的路由条目数量，提高路由...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
VPN网关路由配置概述
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，...
RevokeInstanceFromTransitRouter-取消转发路由器实例...
接口说明 RevokeInstanceFromTransitRouter 接口仅支持取消转发路由器实例连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual border router）实例和 IPsec 连接的权限。如果需要取消转发路由器实例连接跨账号...
MoveVpnResourceGroup-修改VPN网关资源所属的资源组
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
MoveVpnResourceGroup-修改VPN网关资源所属的资源组
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
升级IPsec-VPN连接为双隧道模式
双隧道模式的IPsec-VPN连接拥有主备两条隧道，在主隧道故障后，流量可以通过备隧道进行传输，提高了IPsec-VPN连接的高可用性。本文介绍如何将IPsec-VPN连接升级为双隧道模式。背景信息 升级IPsec-VPN连接为双隧道模式前，建议您先了解双...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
DeleteVcoRouteEntry-删除IPsec连接下的目的路由条目
调用DeleteVcoRouteEntry接口删除IPsec连接下的目的路由条目。接口说明 DeleteVcoRouteEntry 接口属于异步接口，即系统先返回一个请求 ID，但该目的路由条目尚未删除成功，系统后台的删除任务仍在进行。您可以调用 DescribeVpnConnection ...
DeleteVcoRouteEntry-删除IPsec连接下的目的路由条目
调用DeleteVcoRouteEntry接口删除IPsec连接下的目的路由条目。接口说明 DeleteVcoRouteEntry 接口属于异步接口，即系统先返回一个请求 ID，但该目的路由条目尚未删除成功，系统后台的删除任务仍在进行。您可以调用 DescribeVpnConnection ...
ModifyCenRouteMap-修改路由策略
调用ModifyCenRouteMap接口修改路由策略。接口说明 ModifyCenRouteMap 接口属于异步接口，即系统会先返回一个 RequestId，但该路由策略并未修改完成，系统后台的修改任务仍在进行。您可以调用 DescribeCenRouteMaps 接口查询路由策略的状态...
- 产品推荐
- 这些文档可能帮助您