通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
最佳实践
如何使用云存储网关搭建IIS网站 归档管理 云存储网关共享透明读写OSS归档文件 归档管理 数据备份 通过忽略删除保证文件网关数据备份 网络配置 通过Classiclink联通经典网络和云存储网关服务 云企业网版配置实践 高速通道版配置实践 监控运...
跨账号网络实例授权
网络类型 要授权的网络类型，智能接入网关支持向以下网络类型授权：云连接网：选择该网络类型，需要输入对方云连接网实例ID。边界路由器：选择该网络类型，需要输入对方边界路由器实例ID。对方云连接网实例ID 输入对方云连接网实例ID，例如...
功能特性
文件网关 文件网关支持NFS和SMB这两种网络传输协议，两者都是基于局域网的网络文件传输协议。NFS协议主要用于Unix操作系统的文件系统访问，例如AIX、HP-UX及各种Linux系统。SMB协议主要用于Windows操作系统的文件系统访问。表 1.文件网关...
单机直挂上云
本操作中杭州和宁波分支的本地客户端可直接通过网关设备接入阿里云，使用默认的网关配置即可。如果需要配置WAN口和LAN口，请参见 配置WAN口 和 配置LAN口。请根据上述步骤，分别为杭州和宁波分支机构连接智能接入网关设备。步骤三：激活...
自主排查IPsec-VPN连接问题
如果对端网关设备配置了多个IP地址，请确保用户网关配置的IP地址为对端网关设备实际在用的IP地址。算法不匹配 加密算法或认证算法或DH分组参数不匹配 HASH mismatched parsed INFORMATIONAL_V1 request packet lacks expected payload ...
多网段互通配置建议及常见问题
方案一配置示例 方案二（次选）IKEv1 IKEv2 本地数据中心和VPC之间建议使用一个IPsec-VPN连接进行连接，将本地数据中心侧和VPC侧待互通的网段分别聚合为1个网段，然后为IPsec连接和对端网关设备配置聚合网段。方案限制：后续如果有新增或...
部署本地块网关控制台
步骤三：配置网络 网关镜像安装完成后，通过网关命令行控制台配置网关IP。启动云存储网关，并进入Linux控制台终端。输入用户名和密码，进入网关的命令行控制台。用户名默认为root，密码默认为Alibaba#sgw#1030。选择语言。由于虚拟机版本...
部署本地文件网关控制台
步骤三：配置网络 网关镜像安装完成后，通过网关命令行控制台配置网关IP。启动云存储网关，并进入Linux控制台终端。输入用户名和密码，进入网关的命令行控制台。用户名默认为root，密码默认为Alibaba#sgw#1030。选择语言。由于虚拟机版本...
API概览
绑定云连接网实例 绑定云连接网实例 BindSmartAccessGateway 将智能接入网关绑定到指定的云连接网中 调用BindSmartAccessGateway接口将智能接入网关绑定到指定的云连接网中。UnbindSmartAccessGateway 将智能接入网关从指定的云连接网中...
新功能发布记录
SAG vCPE介绍 一键诊断 智能接入网关（硬件版）实例 一键诊断功能从智能接入网关配置、全网质量、业务质量三个方面帮您探查当前网络状态并给出指导建议，让您能够及时发现网络问题并快速修复问题，带给您更好的上云体验。一键诊断 接入点 ...
IPsec-VPN连接常见问题
具体操作，请参见 本地网关配置。IPsec连接对端网关设备所应用的访问控制策略未放行UDP协议500及4500端口。请排查对端网关设备应用的访问控制策略，确保其满足以下条件：出方向和入方向均放开UDP协议500及4500端口。出方向和入方向均放行...
CreateForwardEntry-在DNAT列表中添加DNAT条目
8080 InternalIp string 是 当为公网 NAT 网关配置 DNAT 条目时，需要进行公网通信的 ECS 实例的私网 IP 地址，该私网 IP 地址需满足以下条件：必须属于 NAT 网关所在的 VPC 的网段。必须被一个 ECS 实例使用且该实例没有绑定 EIP 时，DNAT...
双机直挂静态路由上云
说明 配置网关后，智能接入网关设备会添加一条默认路由。步骤五：配置路由 智能接入网关的WAN口和LAN口配置好后，您需要配置线下路由同步方式将本地机构路由同步到云上，同时配置静态路由为云上流量去往本地机构指定出口。本操作以智能接入...
海外门店上云最佳实践
因为本示例中的门户机构使用了默认网关配置，所以本地客户端连接的IP地址将从192.168.10.0/24中分配。步骤三：配置网络连接 在配置好网关设备后，您需要配置网络连接，实现线下门户机构和云上VPC网络资源互通。登录 智能接入网关管理控制台...
双机直挂动态路由上云
说明 配置网关后，智能接入网关设备会添加一条默认路由。步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置...
设备级高可用
您的主备智能接入网关设备的网关配置相同。背景信息 智能接入网关设备备份方式分为双机冷备和双机热备两种：双机冷备：主设备在线。当主设备发生故障时，需在智能接入网关管理控制台切换备设备为主设备，用备设备替换主设备连接入网。双机...
智能接入网关的审计事件
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
双机旁挂动态路由上云
说明 配置网关后，智能接入网关设备会添加一条默认路由。步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置OSPF动态路由...
数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
VPN网关路由配置概述
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
步骤三：配置云企业网 VBR和VPN网关配置完成后，您需要将VPC1、VPC2和VBR加入到云企业网中，云企业网可帮您实现本地IDC和VPC1间的互连互通。创建云企业网实例。登录 云企业网管理控制台。在 云企业网实例 页面，单击 创建云企业网实例。在 ...
数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
VPN网关闲置检测
VPN网关配置目的路由、策略路由且开启路由自动传播，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的VPN网关，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
解绑网络实例
智能接入网关实例要绑定新的云连接网或者边界路由器实例时，需要先解绑已绑定的网络实例。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏选择目标区域。在 智能接入网关 页面，使用以下任意一种方式进入 网络配置 页签。单击目标智能...
配置管理口
您可以通过智能接入网关设备的管理口登录智能接入网关设备的本地Web管理控制台，对智能接入...说明 若您需要跨网段访问本地Web管理控制台时，需配置网关IP地址。单击 确定。icmsDocProps={'productMethod':'created','language':'zh-CN',};
配置私网SNAT
在智能接入网关详情页面，选择 网络配置>私网SNAT 页签。单击 添加SNAT，在 添加SNAT 对话框，配置以下SNAT信息，然后单击 确定。对外服务IP：内网网段转换后的源IP地址。本地私网网段：SNAT地址转换前的源IP地址网段，即本地终端接入阿里...
为多个入口网关配置统一的网关规则
本文介绍如何为ASM实例中的多个入口网关配置统一的网关规则。前提条件 已创建ASM实例，且版本为1.13.4.46及以上。具体操作，请参见 创建ASM实例。已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署至少两个入口网关服务。...
为多个入口网关配置统一的网关规则
本文介绍如何为ASM实例中的多个入口网关配置统一的网关规则。前提条件 已创建ASM实例，且版本为1.13.4.46及以上。具体操作，请参见 创建ASM实例。已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署至少两个入口网关服务。...
绑定网络实例
智能接入网关支持使用物理专线或互联网接入阿里云，也可以同时使用这两种链路接入阿里云。使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。...
搭建IPv6专有网络
配置 说明 专有网络 地域 显示需要创建VPC的地域。本文为 华东1（杭州）。名称 输入VPC的名称。IPv4网段 填写VPC的主IPv4网段。本文输入网段 192.168.0.0/16。说明 VPC创建后，您不能修改VPC的主IPv4网段，但您可以添加附加IPv4网段。具体...
最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
VPN网关常见问题
具体操作，请参见 本地网关配置。VPN网关是否支持经典网络？不支持。VPN网关仅支持专有网络VPC（Virtual Private Cloud），如果您想在经典网络中使用VPN网关，需要在VPC中开启ClassicLink功能。具体操作，请参见 在经典网络中使用IPsec-VPN...
配置Trace链路追踪
2 API网关配置Trace链路追踪 2.1 登录 API网关控制台。2.2 在左侧栏选择 开放API —— 分组管理。点击进入分组详情。在分组详情页即可配置。Trace字段位置：指定Trace字段的位置，可选位置有Header、Query。Trace字段名称：自定义Trace字段...
支持IPv6专有网络下的资源访问IPv6互联网
配置 说明 专有网络 地域 显示需要创建VPC的地域。本文为 华东1（杭州）。名称 输入VPC的名称。IPv4网段 填写VPC的主IPv4网段。本文输入网段 192.168.0.0/16。说明 VPC创建后，您不能修改VPC的主IPv4网段，但您可以添加附加IPv4网段。具体...
设备状态监控
您在阿里云控制台购买智能接入网关设备后，阿里云会为您创建一个智能接入网关实例方便您管理网络配置，您可以在智能接入网关控制台查看智能接入网关设备状态。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能...
使用限制
云连接网 资源 默认限制 提升配额 一个阿里云账号支持创建的云连接网实例个数 10 提交工单 一个智能接入网关实例支持绑定的云连接网实例个数 1 不支持 一个云连接网实例可加载到的云企业网实例个数 1 不支持 一个云连接网实例支持添加的私...
路由发布
您可以在智能接入网关管理控制台，为您的智能接入网关设备规划路由发布策略。前提条件 请确保您已开通路由发布功能。路由发布功能默认不开放，您可以向客户经理申请开通路由发布功能。操作步骤 登录 智能接入网关管理控制台。使用以下任意...
取消健康检查关联
单击目标智能接入网关实例ID，进入目标智能接入网关实例详情页面，单击 网络配置。单击目标智能接入网关实例 操作 列的 网络配置。单击 路由 页签。选择目标网段，单击 健康检查 列的 清空。在清空健康检查实例对话框，单击 确定。说明 ...
ASM网关概述
使用ASM证书管理 当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险...
- 产品推荐
- 这些文档可能帮助您