使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源的情况造成资源占用、访问延迟或网站无法访问等问题，您可以设置网站的指定访问权限。不同类型云虚拟主机采用不同屏蔽IP地址的方法，...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
跨账号创建实例
说明 当前开服的专属VMware环境的地域和可用区为华东2（上海）可用区L，华北2（北京）可用区L 以及 华南1（深圳）可用区F。主机规格 选择专属VMware环境的主机规格。关于主机规格的详细配置请参见 主机规格。主机数量 选择的取值范围[3-16]...
本地IDC通过负载冗余专线连接上云
配置本地IDC去往云上VPC的路由 ip route 192.168.0.0 255.255.0.0 10.0.0.1 ip route 192.168.0.0 255.255.0.0 10.0.0.5#配置健康检查探测报文的回程路由 ip route<健康检查源IP地址>255.255.255.255 10.0.0.1 ip route<健康检查源IP地址>...
本地IDC通过主备冗余专线连接上云
步骤三：连接VPC实例和VBR实例 您需要在华东2（上海）地域的转发路由器中创建与物理专线关联的VBR连接和需要互通的VPC连接，实现本地IDC和VPC的私网互通。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标...
本地IDC通过负载冗余专线连接上云（静态路由）
配置本地IDC去往云上VPC的路由 ip route 192.168.0.0 255.255.0.0 10.100.0.1 ip route 192.168.0.0 255.255.0.0 10.100.0.5 配置本地IDC侧的健康检查。具体操作，请参见 配置本地IDC侧的健康检查。步骤六：测试连通性 完成上述配置后，您...
创建和管理IPsec连接（绑定转发路由器）
在使用IPsec-VPN建立本地数据中心与转发路由器网络连接的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理IPsec连接。前提条件 在创建IPsec连接前，请您先了解IPsec-VPN连接的使用流程，并依据使用流程完成创建...
准备工作
例如交换机的网段为192.168.1.0/24，则192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255 4个地址是系统保留地址。如果交换机有和其他专有网络的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 ...
本地IDC通过ECMP链路聚合方式连接上云
全量路由配置说明 目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息...
为已绑定EIP的ECS实例统一公网出口IP
ip-4 route add default via 192.168.3.13 dev eth1 table 101 ip-4 rule add from 192.168.3.11 lookup 101 说明 本文以一块辅助弹性网卡为例，查看到辅助弹性网卡的 metric 值大于主网卡的 metric 值，路由优先级低于主网卡，不需要重新...
IPsec-VPN配合云企业网搭建高速全球网络
办公点 路由 办公点1 ip route 192.168.0.0/16 5.5.XX.XX ip route 10.20.10.0/24 5.5.XX.XX ip route 10.20.20.0/24 5.5.XX.XX ip route 10.10.20.0/24 5.5.XX.XX#5.5.XX.XX为VPN网关1的公网IP 办公点2 ip route 192.168.0.0/16 5.5.XX.XX...
分支机构与IDC通过云企业网实现互通
路由前缀：192.168.0.0/24。策略行为：选择策略行为。本示例选择 允许。添加路由策略后，您可以在 路由信息 页签下查看允许CCN访问IDC的路由。步骤三：测试网络连通性 完成以下操作，测试IDC与分支1的网络连通性。打开IDC下PC的cmd窗口。...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
192.168.0.0/16 交换机1网段：192.168.10.0/24，位于可用区B下 交换机2网段：192.168.20.0/24，位于可用区C下 ECS3 IP地址：192.168.20.24 ECS4 IP地址：192.168.20.25 IPsec-VPN连接BGP网段规划 本文中将分别描述IPsec-VPN连接使用静态...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本地IDC1 客户端：192.168.254.100/32 本地IDC2 客户端：192.168.254.104/32 表 2.BGP相关地址规划 资源 BGP AS号 本端BGP IP地址 对端BGP IP地址 第三方SD-WAN设备和转发路由器之间的BGP配置 IPsec连接 65531 169.254.20.1 169.254.20.2 ...
建立多站点连接以及多站点与VPC的连接
站点 VPC1 上海办公点 杭州办公点 宁波办公点 待互通的网段 192.168.0.0/16 10.10.10.0/24 10.10.20.0/24 10.10.30.0/24 ECS实例IP地址 192.168.20.121 不涉及 不涉及 不涉及 本地网关设备公网IP地址 不涉及 1.XX.XX.1 2.XX.XX.2 3.XX.XX.3...
为已分配固定公网IP的ECS实例统一公网出口IP
ip-4 route add default via 192.168.3.13 dev eth1 table 101 ip-4 rule add from 192.168.3.11 lookup 101 说明 本文以一块辅助弹性网卡为例，查看到辅助弹性网卡的 metric 值大于主网卡的 metric 值，路由优先级低于主网卡，不需要重新...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
strongSwan配置
right=119.XX.XX.125#VPN网关的公网IP地址 rightsubnet=192.168.10.0/24#VPC待和本地IDC互通的私网网段 rightid=119.XX.XX.125#VPN网关的标识 auto=route ike=aes-sha1-modp1024#IPsec连接中IKE协议的加密算法-认证算法-DH分组 ikelifetime...
ALIYUN:VPC:VpnConnection
多个网段之间用半角逗号（,）分隔，例如：192.168.1.0/24,192.168.2.0/24。EffectImmediately Boolean 否 是 是否删除当前已协商成功的IPsec隧道并重新发起协商。取值：true：配置完成后立即进行协商。false（默认值）：当有流量进入时进行...
使用限制
例如：192.168.1.1 10000 TCP 121.XX.XX.76 80 就构成了一个哈希流，即一个IP地址为192.168.1.1的终端通过端口10000，利用TCP协议与IP地址为121.XX.XX.76且端口为80的终端进行的连接就是一个哈希流。接入点相关限制 使用物理专线上云前，...
使用国密型VPN网关实现VPC互通
VPC实例网段规划 VPC实例名称 VPC实例的地域 VPC实例的网段 ECS实例IP地址 VPC1 华东1（杭州）主网段：192.168.0.0/16 交换机1网段：192.168.10.0/24，位于可用区H下 交换机2网段：192.168.20.0/24，位于可用区I下 ECS1 IP地址：192.168.10...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
配置专线口
例如192.168.1.1。掩码信息 专线端口IP地址掩码信息。例如255.255.255.0。端口 端口默认为您之前分配的端口，此处不可操作。VLAN 专线端口的VLAN编码。取值范围：1~4094。默认值：0。说明 如果您要为专线端口启用BGP动态路由协议，请按照...
本地IDC通过专线访问跨账号跨地域的VPC
场景示例 某企业在阿里云上开通了账号A，同时在华东1（杭州）拥有一个本地IDC（私网网段：172.16.0.0/12），并且在该地域创建了专有网络VPC1（私网网段：192.168.0.0/16）。账号A已经申请开通了一条物理专线将该企业本地IDC和专有网络VPC1...
建立多条公网IPsec-VPN连接实现流量的负载分担
本端BGP地址为169.254.11.2，本端自治系统号为65530 本地网关设备3：隧道网段为169.254.12.0/30，本端BGP地址为169.254.12.2，本端自治系统号为65530 本地IDC 待和VPC互通的网段：192.168.0.0/24 192.168.1.0/24 192.168.2.0/24 准备工作 ...
创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接实现本地数据中心与VPC互通的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活...
DescribeVpnConnections-查询已创建的IPsec连接
调用DescribeVpnConnections接口查询IPsec连接信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
192.168.1.1 Enable string IPsec 连接是否已开启健康检查。false：未开启。true：已开启。true Policy string 健康检查失败时是否撤销已发布的路由。revoke_route：撤销路由。reserve_route：不撤销路由。revoke_route VpnBgpConfig ...
通过物理专线实现本地IDC与云上VPC互通
配置项 地址段 云上VPC网段 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP 阿里云侧：10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 健康检查 源IP：172.16.0.2 目的IP：10.0.0.2 前提条件 您已经在阿里云华东1（杭州...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
router bgp 65001 bgp router-id 10.0.0.2 network 192.168.1.1 mask 255.255.0.0#宣告本地IDC私网网段 neighbor 10.0.0.1 remote-as 45104#和VBR建立BGP邻居关系#配置通过VPN网关去往安全办公网络VPC的静态路由，使其优先级低于BGP路由 ip...
双机旁挂动态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关设备...
海外门店上云最佳实践
资源 说明 规模 智能接入网关设备 SAG-100WM 1台 智能接入网关带宽 新加坡地域 2 Mbps 云企业网CEN（Cloud Enterprise Network）实例 默认版 1个 云连接网CCN（Cloud Connect Network）实例 新加坡地域 1个 专有网络VPC（Virtual Private ...
双机直挂动态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
通过PrivateLink跨VPC私网访问ALB
属性 VPC1 VPC2 网络实例所属的地域 华东1（杭州）华东1（杭州）网络实例的网段规划 VPC网段：10.0.0.0/8 交换机1网段：10.0.10.0/24 交换机2网段：10.10.0.0/24 VPC网段：192.168.0.0/16 交换机1网段：192.168.3.0/24 交换机2网段：192....
创建和管理IPsec连接（双隧道模式）
修改IPsec连接的配置 在IPsec连接已绑定了VPN网关实例的场景下，不支持修改IPsec连接关联的VPN网关实例，仅支持修改IPsec连接 路由模式 和 立即生效 的配置。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>IPsec连接。在顶部...
RDS MySQL通过专线接入金融云DBS
华南1（深圳）公有云华南1（深圳）VPC网段：172.18.0.0/16 金融云华东1（杭州）VPC网段：192.168.0.0/16 金融云华东1（杭州）VPC的Server网段：100.104.255.64/26 华东1（杭州）DBS IP网段：100.104.217.0/24 步骤四：检查或配置路由 在...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
{"enable":"true","dip":"192.168.1.1","sip":"10.1.1.1","interval":"3","retry":"3"} AutoConfigRoute boolean 否 是否自动发布路由。取值：true：自动发布。false：不自动发布。true EnableDpd boolean 否 修改单隧道模式的 IPsec-VPN ...
本地IDC通过专线使用消息队列RocketMQ版处理消息
在VPC配置本地IDC服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC连接。...
CreateVpnConnection-创建IPsec连接
多个网段之间用半角逗号（,）分隔，例如：192.168.1.0/24,192.168.2.0/24。关于 IPsec 连接路由模式的说明：如果 LocalSubnet 和 RemoteSubnet 均输入为 0.0.0.0/0，则表示您使用目的路由模式。如果 LocalSubnet 和 RemoteSubnet 均输入...
多接入方式构建企业级混合云
北京CPE 目标网段 下一跳 路由类型 10.1.1.0/24 BGP邻居（北京VBR）BGP路由 10.1.2.0/24 BGP邻居（北京VBR）BGP路由 10.1.4.0/24 BGP邻居（北京VBR）BGP路由 192.168.1.0/24 BGP邻居（北京VBR）BGP路由 192.168.2.0/24 BGP邻居（北京VBR）...
- 产品推荐
- 这些文档可能帮助您