SSL-VPN应用场景
SSL-VPN支持在互联网客户端与阿里云专有...建立客户端和站点之间的连接 您可以为VPN网关实例一并开启IPsec-VPN和SSL-VPN功能，同时连接办公网络和客户端。连接建立后，客户端和办公网络均可以访问VPC，且客户端和办公网络之间可以互相通信。
如何选择私网类产品？
连接本地IDC 您可以将云上VPC和本地IDC网络连接起来构建混合云。通过VPC和本地IDC之间安全可靠的连接，并借助阿里云海量的计算、存储、网络、CDN、BGP资源，您可按需按量实时地将本地的IT基础架构无缝地扩展到阿里云上，以应对业务波动。...
路由表概述
10.0.0.0/24 边界路由器VBR 自动学习 192.168.0.0/16 VPC 自动学习 本地路由配置 目标网段 下一跳 192.168.0.0/16 本地网关设备 连接本地IDC（VPN网关）如上图所示，当使用VPN网关连接VPC（网段：172.16.0.0/12）和本地网络（网段：192.168...
转发路由器地址段
如果您创建的是公网网关类型的VPN连接，则系统将从阿里云地址池中为IPsec连接分配一个公网IP地址，公网IP地址用于和本地网络建立IPsec-VPN连接。同时，系统也将从转发路由器地址段中为IPsec连接分配一个IP地址，该IP地址会被用于IPsec连接...
Windows KMS服务状态异常如何解决？
本地网络异常，无法连接KMS Server服务。解决方案 重要 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
连接本地IDC
连接方案 方案 说明 VPN接入 您可以通过VPN网关的IPsec-VPN将本地数据中心和专有网络连接起来。VPN网关默认包含了两个不同的网关实例形成主备双机热备，主节点故障时自动切换到备节点。VPN网关基于互联网通信，网络延迟和可用性取决于...
使用SASE连接器
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。本文介绍如何配置连接器打通网络、部署连接器、设置转发策略以及...
访问PrivateZone服务
您已经将PrivateZone服务关联的VPC实例和本地网络关联的云连接网CCN（Cloud Connect Network）实例连接至转发路由器中。具体操作，请参见 创建VPC连接 和 创建CCN连接。您已经在VPC实例连接的转发路由器和CCN实例连接的转发路由器之间创建...
设置访问云服务
您已经将VPC实例和本地网络关联的云连接网CCN（Cloud Connect Network）实例连接至转发路由器中。具体操作，请参见 创建VPC连接 和 创建CCN连接。您已经在VPC实例连接的转发路由器和CCN实例连接的转发路由器之间创建了跨地域连接。具体操作...
创建混合云集群
具体操作，请参见 创建专有网络 和 创建交换机。已创建服务关联角色，首次登录E-HPC控制台会提示创建E-HPC服务关联角色。已通过VPN、云企业网或者物理专线搭建好本地和云上的网络连接。更多信息，请参见 创建云企业网实例、创建VPN网关、...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
专线备份
为创建一个高可用网络实现本地网络和云上资源互通，该企业计划使用智能接入网关作为专线的备份链路将北京地域的本地网络接入阿里云。智能接入网关采用SAG-1000型号设备并采用旁挂模式将本地网络接入阿里云，无需改变本地网络的现有架构。...
VPC与外部网络连接概述
VPN网关 您可以通过建立IPsec-VPN，将本地IDC网络和云上VPC连接起来。您可以通过建立SSL-VPN，将本地客户端远程接入VPC。安全。高可用。低成本。配置简单。云企业网 与本地IDC互通 支持将要互通的本地IDC关联的边界路由器（VBR）加载到已...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络...构建混合云 VPC提供专用网络连接，可以将本地数据中心和VPC连接起来，扩展本地网络架构。通过该方式，您可以将本地应用程序无缝地迁移至云上，并且不必更改应用程序的访问方式。
新手指引
步骤一：创建企业无线网络实例 在 SASE 上创建企业无线网络实例，通过EAP-TLS认证（证书认证）技术接入企业办公网。步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius...
云连接网介绍
您也可以将云连接网连接至云企业网中，通过云企业网实现本地网络和云上网络的全连接。如果云连接网和云上网络位于相同区域，则云连接网关联的本地网络可与云上资源直接互通。例如，您想通过智能接入网关实现杭州分支机构与华东2（上海）...
SCG5000设备说明
SCG5000设备支持连接有线和无线终端至互联网及阿里云。SCG5000集Wi-Fi 6、SD-WAN功能于一体，支持连接蜂窝网络（4G、5G），可满足不同环境下的网络连接需求。本文为您介绍SCG5000设备。设备规格 规格 说明 机身尺寸（高×长×宽）160 mm×...
基础设施安全
VPN网关是一种安全的网络连接方式，可以在公网环境下实现VPC和本地数据中心之间的安全连接。通过VPN网关，可以使用IPsec VPN和SSL VPN协议，实现站点到站点的安全连接和远程用户的安全接入。详细信息，请参见 什么是VPN网关。高速通道是一...
产品架构
通过VPC连接云电脑 采用VPC连接时，您需要使用高速通道（专线）、智能接入网关SAG或者VPN网关来打通本地和云上网络。说明 VPC连接依赖于阿里云私网连接（PrivateLink）服务，该服务不收取费用，能够实现 专有网络 VPC 与阿里云上的服务建立...
SAG-1000设备说明
半宽 工作环境 室内环境 工作温度 0℃～45℃ 存储温度-40℃～70℃ 电源 DC 12 V 功耗无线通信 4G LTE全网通（中国内地）USB 2个USB 2.0端口 网络端口 2个复用端口 4个RJ45电口 控制面板 前面板：SAG-1000设备的前面板由4个LED指示灯和1个...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
在Windows server 2008系统的ECS服务器中如何搭建VPN
右键单击 NAT>新增接口>本地连接>专用接口连接虚拟专用网络（本地连接是内网网卡）。右键单击 路由和远程访问-属性>IPv4>静态地址池（用于指定客户机拨入VPN后，分配的IP范围）。创建一个VPN用户，本文以 sky 为例。在属性菜单中，单击 拨...
通过VPN网关实现本地IDC与DTS云服务互通
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
配置快速倒换组
物理专线链路故障时，系统从探测出链路中断到完成路由切换消耗的时长约为秒...断开主VBR和本地IDC之间的物理专线连接。在ECS执行 ping 命令，再次检查ECS与本地IDC的连通性。如果能接收到回复报文，表示网络可以继续正常工作，VBR已切换成功。
常见通用问题
离线包（无论是预置还是下载）验签是否一定需要网络？解答：不需要，离线包验签不依赖网络。验签的时间点在什么时候？下载后解压的是自动验签还是在调用的时候才验签？解答：验签过程在下载离线包之后，解压离线包之前。若验签不通过会导致...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
移动网关常见问题
解密步骤 2 中的密文得到一个 hash 值，同时本地计算离线包的 hash 值，判断两者是否相同，如果相同则通过验证。注意 虽然离线包验签过程可以保证离线包在传输和加载过程中不被篡改，但由于客户端的控制权完整掌握在用户手中，该机制并不能...
常见问题
云企业网和高速通道VBR上连功能均可以实现本地数据中心与云上VPC实例互通，但云企业网与VBR上连功能在网络连接、路由配置和计费等方面存在差异。对比点 云企业网 VBR上连 网络连接 多点互联 VBR实例和VPC实例连接至转发路由器后，本地数据...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接创建成功后，系统将自动为每个IPsec连接分配一个网关IP地址，用于IPsec连接和本地网关设备之间建立IPsec-VPN连接。您可以在IPsec连接详情页面查看网关IP地址，如下图所示。本文中，系统为IPsec连接1、IPsec连接2、IPsec连接3分配...
管理灵骏HUB
用户可以使用灵骏HUB同时连通多个网络实例包括灵骏网段和灵骏连接，每个网络实例与灵骏HUB之间的连接称为网络实例连接。每个灵骏HUB内包括一张路由表，用户可以在路由表中创建路由策略，也可以使用自动创建的路由策略。路由策略包括路由的...
【邀测】同步备份
网络连接：为了使用同步盘功能，您需要保持网络连接。无论是Wi-Fi还是移动数据，都可以确保您的文件能够同步和访问。存储空间：同步备份功能会占用本地设备和云端的存储空间，请确保本地设备和云端有足够的存储空间来同步和存储您的文件。...
什么是云盒
低延时 解决和本地设备、应用程序近实时交互的场景需求。例如：产业园区、工业制造、仓库管理等。数据安全 解决因监管、合规、安全等需求，需要将数据部署在园区、机房、或地区内的需求。例如：行业协会、交通、航空、医院等。多分支机构 ...
无法远程连接ECS实例
测试结果 解决方案 可以访问远程连接端口 说明网络和远程连接服务正常，继续执行 步骤三：检查远程连接时的报错。无法访问远程连接端口 可能是由于安全组规则、RDP或SSH服务未运行、防火墙设置等，无法访问远程连接的端口，请参见 能够ping...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
查看资源拓扑
通过资源拓扑页面，您可以总览云企业网实例已经连接的网络实例及其相关信息，让您更直观地了解您当前网络的连接和分布，方便您的管理。查看云企业网实例已经连接的地域 登录 云企业网管理控制台。在 云企业网实例 页面，单击目标云企业网...
IPsec-VPN应用场景（绑定VPN网关）
双隧道模式 单隧道模式 建立VPC和本地数据中心之间的高可用连接（主备链路）VPN网关实例支持绑定多个IPsec连接。本地数据中心可以通过多条IPsec-VPN链路与VPC互通，多个IPsec-VPN链路之间互为备份。单隧道模式 说明 在本地数据中心和VPC...
- 产品推荐
- 这些文档可能帮助您