单机直挂上云
因为本教程中的杭州本地分支使用了默认网关配置，所以本地客户端的IP地址将从10.10.0.0/12中分配。单击 确定。绑定云连接网。创建云连接网，详情请参见 创建云连接网。创建云连接网后，请参照之前的步骤，回到目标智能接入网关实例的 网络...
查看客户端连接日志
在客户端通过智能接入网关SAG（Smart Access Gateway）App实例接入阿里云后，您可以在智能接入网关管理控制台查看、订阅客户端的连接日志。前提条件 客户端可通过SAG App实例接入阿里云。具体操作，请参见 SAG App快速入门。步骤一：开启...
建立VPC到本地数据中心的连接（双隧道模式）
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文使用IKEv1版本，其余保持默认值。关于默认值的说明，请参见 创建和...
管理SSL证书
说明 请确保国密型VPN网关待连接的对端也使用国密算法，否则国密型VPN网关无法和对端正常建立IPsec-VPN连接。SSL证书的主题名称（例如申请证书时填写的公司名称、部门、公司所在区域等信息）需为英文。在同一个国密型VPN网关实例下，不支持...
什么是IPv6网关
默认申请的IPv6地址只具备IPv6私网通信能力，您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽，使其具备公网通信能力，并且可以设置仅主动出规则，使IPv6地址仅可主动访问公网。基本概念 术语 说明 IPv6地址 系统为VPC中实例分配的IPv6...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。使用IKEv2版本，其余使用默认值。关于默认值的说明，请参见 创建和管理...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
配置IPsec连接路由
无需配置 IPsec连接默认将来自本地数据中心的流量转发至转发路由器中。需要添加转发路由器侧的路由，下一跳指向IPsec-VPN连接。BGP动态路由 去往本地数据中心 需为IPsec连接创建路由学习关系。转发路由器路由表与IPsec连接建立路由学习关系...
创建和管理IPsec连接（单隧道模式）
在创建IPsec连接过程中，如果IPsec连接绑定VPN网关实例，则：如果VPN网关实例是最新版本，则IPsec连接默认支持DPD功能、NAT穿越功能、BGP动态路由功能和健康检查功能；如果VPN网关实例不是最新版，则您仅可使用当前版本支持的功能。您可以...
通过VPN网关实现本地IDC与DTS云服务互通
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认值。关于默认值的说明，请参见 创建和管理IPsec连接（双隧道...
自助问题排查
指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看当前是否有指向该公网NAT网关的路由条目，如没有需要配置目标网段为0.0.0.0/0的路由指向该公网NAT网关，否则该公网NAT网关无法处理流量。...
云原生网关FAQ
网关无法连接后端服务IP。查看网关的访问日志，日志中 response_flags=UF 或 response_flags=URX，通常是由于后端服务安全组不允许网关访问，请排查后端服务所在的安全组是否已经授权网关访问对应的端口，请参见 设置安全组规则。网关中...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
配置BGP动态路由
请勿通过BGP动态路由协议向VPN网关传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN网关管理控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。同一个VPN网关实例中多...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
单机旁挂静态路由上云
该区域类型和智能接入网关设备使用区域保持一致，且无法修改。实例名称：智能接入网关实例名称。名称长度为2~128个字符，以大小写字母或中文开头，可包含数字、半角句号（.）、短划线（-）和下划线（_）。带宽峰值：选择通信网络的带宽峰值...
创建和管理IPsec服务端
重要 客户端的认证密钥需和IPsec服务端侧的预共享密钥一致，否则客户端和IPsec服务端之间无法建立连接。立即生效 选择是否立即生效。是：配置完成后立即进行协商。否：当有流量进入时进行协商。高级配置：IKE配置 版本 IKE协议的版本。ikev...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
双机直挂静态路由上云
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络...
单机旁挂动态路由上云
该区域类型和智能接入网关设备使用区域保持一致，且无法修改。实例名称：智能接入网关实例名称。名称长度为2~128个字符，以大小写字母或中文开头，可包含数字、半角句号（.）、短划线（-）和下划线（_）。带宽峰值：选择通信网络的带宽峰值...
删除云连接网
云连接网删除后，智能接入网关实例所连接的线下分支机构无法再连接阿里云。前提条件 如果要删除的云连接网已经绑定了云企业网，请先解绑。详情参见 解绑云企业网。如果要删除的云连接网中添加了智能接入网关设备，请先将网关实例解绑。详情...
创建VPN连接
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。使用...
建立VPC到VPC的连接
用户网关实例名称 用户网关实例ID 用户网关IP地址 华东1（杭州）VPC1 VPN网关1 Customer1 cgw-bp1er5cw26c2b35vm*118.XX.XX.20 华北1（青岛）VPC2 VPN网关2 Customer2 cgw-m5e6qdvuxquse3fvm*120.XX.XX.40 步骤三：创建IPsec连接 VPN网关和...
IPsec服务端配置简介
如果一个VPN网关实例下同时存在IPsec服务端和IPsec连接，则会导致IPsec服务端和IPsec连接无法正常工作。对于一个VPN网关实例，如果同时创建了SSL服务端和IPsec服务端，则SSL服务端和IPsec服务端共同使用该VPN网关的SSL连接数。例如：您的...
公网NAT网关实例FAQ
一个公网NAT网关实例默认支持绑定20个EIP。您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额。具体操作，请参见 管理NAT网关配额。前往 配额中心 提升配额。具体操作，请参见 创建配额提升申请。公网NAT网关绑定EIP后，为...
IPv4网关概述
IPv4网关是连接 专有网络 VPC 和公网的网络组件。您可以使用IPv4网关结合子网路由的能力实现公网访问集中控制，以及将访问...配额限制 资源 默认限制 提升配额 单个VPC支持的IPv4网关个数 1个 无法提升 单个IPv4网关支持的网关路由表个数 1个
IPsec-VPN配置概览
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
多网段互通配置建议及常见问题
IPsec连接的 路由模式 为 感兴趣流模式 时，系统会自动在VPN网关实例的 策略路由表 下添加 源网段 为IPsec连接 本端网段，目标网段 为IPsec连接 对端网段 的策略路由，下一跳指向IPsec连接。默认状态下该策略路由未被发布至VPC中。如果您...
增强型公网NAT网关发布公告
指标 新建连接速率 并发连接数 处理流量 默认指标 10万 200万 5 Gbps，可自动弹性至15 Gbps 涉及以上指标的含义如下：新建连接速率：每秒处理的新建连接数量。并发连接数：每分钟内并发连接的数量。处理流量：每小时的总处理流量（包括入...
通过Linked Server访问云下自建SQL Server
若无法连接，可能是由于本地主机设置了防火墙，需要将防火墙设置为允许远端连接。步骤二：在RDS SQL Server上创建Linked Server 通过SQL Server Management Studio（SSMS）连接RDS SQL Server实例。具体操作，请参见 连接SQL Server实例。...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
什么是公网NAT网关
指标 新建连接速率 并发连接数 处理流量 默认指标 10万 200万 5 Gbps，可自动弹性至15 Gbps 涉及以上指标的含义如下：新建连接速率：每秒处理的新建连接数量。并发连接数：每分钟内并发连接的数量。处理流量：每小时的总处理流量（包括入...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
使用路径分析
示例4：使用SSL-VPN连接实现客户端与VPC互通 如上图所示，在使用SSL-VPN连接实现客户端与VPC互通的场景中，如果客户端已成功连接VPN网关，但是客户端却无法访问VPC下的资源，您可以使用路径分析功能诊断客户端和VPC之间的网络连通性问题。...
解绑智能接入网关
当智能接入网关所连接的网络资源不再需要接入阿里云时，您随时可将智能接入网关和云连接网进行解绑。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在顶部菜单栏，选择目标区域。在 云连接网 页面，单击目标云连接...
在云控制台上使用文件网关
云存储网关无法保证对一个文件只发起一次写操作，因此不支持开启了合规保留策略的Bucket。数据公网带宽 仅当 跨域绑定 选择 是 时可见。默认免费额度为5 Mbps，建议升级数据公网带宽来提高网关传输性能。说明 如果需要跨域使用网关或跨域...
什么是VPC NAT网关
一个VPC NAT网关支持NAT IP地址段的数量 50个（包含默认地址段）无法提升配额。一个NAT IP地址段中支持的NAT IP地址数量 50个 SNAT限制 一个VPC NAT网关支持创建SNAT条目的数量 40个 您可以通过以下任意方式自助提升配额：前往 配额管理...
- 产品推荐
- 这些文档可能帮助您