配置设备级高可用
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
缓存插件
最长允许的超期时间为48小时（172800秒）,超过这个时间的配置无效，被视为48小时超期 网关默认不处理客户端的 Cache-Control 头，可以通过 clientCacheControl 来进行配置，mode 取值为 off：忽略所有客户端请求中的 Cache-Control 头 all...
创建和管理公网NAT网关实例
将不兼容IPv4网关的公网NAT网关升级为兼容IPv4网关的公网NAT网关功能默认不开放，如需使用，请 提交工单 申请。说明 升级过程中网络连接会出现秒级闪断。只支持将不兼容IPv4网关的公网NAT网关升级为兼容IPv4网关的公网NAT网关。登录 NAT...
DNAT功能FAQ
一个NAT网关默认支持创建100条DNAT条目。您可以通过以下任一方式自助提升配额：前往 配额管理页面 提升配额，具体操作，请参见 管理配额。前往 配额中心 提升配额。具体操作，请参见 创建配额提升申请。创建DNAT条目时，为什么在公网IP地址...
线下路由同步方式
静态路由（默认值）：表示智能接入网关不自动学习本地网络的私网网段，需要您手动指定本地网络私网网段，指定后该网段会被发布到云连接网。单击 添加静态路由。在 添加静态路由 对话框，配置本地网络要同步至阿里云的私网网段，然后单击 ...
自主排查IPsec-VPN连接问题
在IPsec连接绑定VPN网关实例的场景下，阿里云VPN网关默认将VPN网关的IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为...
访问SMB共享目录
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6，挂载点的第二行会默认显示IPv6挂载点；而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。云存储网关挂载点包括存储网关IP地址和共享目录名称，请根据...
查看基本信息
智能接入网关默认通过此方式帮您建立VPN链路。aliVPN：aliVPN为增强型VPN，支持任意端口的数据包封装，TCP/UDP协议封装，帮您减少数据包丢失，提高数据传输效率。您可以向客户经理申请开启aliVPN功能。异常：VPN链路异常。创建时间 当前...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
DDoS基础防护
DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT网关实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
什么是公网NAT网关
公网NAT网关是一款针对公网访问的企业级安全网关产品，提供NAT代理功能（SNAT和DNAT），具有100 Gbps的转发能力及跨可用区的容灾能力。公网NAT网关还具有高性能、自动弹性、灵活计费、精细化运维等特性，可以帮助您更好地管理公网访问流量...
VPN网关常见问题
推荐本地数据中心使用IPsec协议默认端口号（500以及4500）与VPN网关之间建立IPsec-VPN连接，不建议转换端口号。在阿里云侧如果公网VPN网关关联的VPC实例同时配置了NAT网关功能，则公网VPN网关实例的IP地址保持不变，不会经过NAT网关转换。...
混合云API集中管理
概述 API网关默认只能和同Region的VPC相互连通。本文中的API网关为创建在杭州Region的专享实例，对三个不同的场景API进行管理。由于API网关是托管型的产品，因此需要在杭州Region创建一个VPC（本例中为vpc-1）用于和北京VPC以及本地数据...
SNAT功能FAQ
一个NAT网关默认支持创建40条SNAT条目。您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额。具体操作，请参见 管理配额。前往 配额中心 提升配额。具体操作，请参见 创建配额提升申请。一个公网NAT网关的SNAT条目支持关联...
为什么云存储网关与OSS上的文件不一致
基于按需扫描机制的常规反向同步 云存储网关默认采用基于按需扫描机制的 反向同步 功能，将OSS上的变化按需同步至网关本地，这一过程是 由用户访问操作触发、按需执行的。具体而言，云存储网关在文件夹层级上设置了同步时间，当检测到当前...
在Windows系统上使用卷
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6后，在服务IP第二行获取IPv6地址，而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。连接iSCSI卷。在 iSCSI发起程序属性 对话框中，选择 目标 页签，...
访问NFS共享目录
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6后，获取IPv6的挂载点，而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。命令中的参数说明如下：192.168.0.0:/shares：存储网关挂载点（包括存储网关...
在Linux系统上使用卷
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6后，在服务IP第二行获取IPv6地址，而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。挂载iSCSI卷。IPv4方式执行如下命令：iscsiadm-m node-T<目标名称>-...
跨域资源共享（CORS）
三、在API网关实现CORS跨域资源共享 3.1实现简单请求模式 API网关默认所有API允许跨域访问，因此如果用户的API后端服务的应答中不做特殊返回，API网关会返回允许所有域跨域访问的相关头，下面是一个示例：客户端的API请求 GET/simple ...
海外门店上云最佳实践
因为本示例中的门户机构使用了默认网关配置，所以本地客户端连接的IP地址将从192.168.10.0/24中分配。步骤三：配置网络连接 在配置好网关设备后，您需要配置网络连接，实现线下门户机构和云上VPC网络资源互通。登录 智能接入网关管理控制台...
单机直挂上云
因为本教程中的杭州本地分支使用了默认网关配置，所以本地客户端的IP地址将从10.10.0.0/12中分配。单击 确定。绑定云连接网。创建云连接网，详情请参见 创建云连接网。创建云连接网后，请参照之前的步骤，回到目标智能接入网关实例的 网络...
邮件模板
默认邮件网关 IDaaS EIAM 实例向您的用户发送邮件通知时默认使用此网关，需要选择一个初始化邮件网关或自定义邮件网关。开始前准备 为了更顺畅地完成自定义邮件网关的配置，建议您提前准备如下内容：准备内容 说明 邮件网关 您需要准备一个...
数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
配置管理口
背景信息 智能接入网关设备SAG-1000默认管理网段为192.168.0.0/24，默认管理IP地址：192.168.0.1。若您的本地客户端需要通过网线连接智能接入网关管理口登录其本地Web管理控制台，您需要为本地客户端配置一个192.168.0.0/24网段的IP地址方...
CreateVpnGateway-创建VPN网关
部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 CreateVpnGateway 接口创建 VPN 网关实例时，除了需要输入必填参数外，还需要输入 VSwitchId 和 DisasterRecoveryVSwitchId 参数的值。关于支持双隧道...
WAN+4G链路备份
智能接入网关设备默认有线带宽WAN和无线4G互为接入Internet的备份链路，有线宽带WAN为主用链路，无线4G为备用链路。当主用链路发生故障时，自动切换至备用链路。您可以在智能接入网关管理控制台查看当前智能接入网关设备接入Internet的链路...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
公网NAT网关实例FAQ
一个公网NAT网关实例默认支持绑定20个EIP。您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额。具体操作，请参见 管理NAT网关配额。前往 配额中心 提升配额。具体操作，请参见 创建配额提升申请。公网NAT网关绑定EIP后，为...
IPsec-VPN连接常见问题
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。为什么IPsec连接状态为“第二...
双机直挂LAN侧动态（DHCP）上云
说明 配置网关后，智能接入网关设备会添加一条默认路由。单击 确定。配置LAN口。在左侧导航栏，单击 LAN口管理。在 LAN口管理 页面，单击 端口4（LAN）开始配置LAN口信息。连接类型：选择 动态IP。私网网段：选择 自定义网段，并输入192....
配置WAN口
配置 网关 后，智能接入网关设备会自动生成一条默认路由。动态IP：如果WAN口连接的对端端口通过DHCP协议向下分配IP地址，请选择此连接类型。WAN口将通过DHCP协议获取动态IP地址。PPPoE：如果WAN口需通过运营商拨号方式连接互联网，请选择此...
IPsec-VPN配置概览
对于已经支持IPsec-VPN连接双隧道模式的地域，如果您之前已经在该地域下创建了VPN网关实例，则这些VPN网关实例默认只能创建单隧道模式的IPsec-VPN连接。您可以通过升级将IPsec-VPN连接升级为双隧道模式，升级后该VPN网关实例不再支持创建单...
查看SSL客户端的连接信息
2022年12月10日之后创建的VPN网关实例默认支持查看SSL客户端的连接信息。查看SSL客户端的连接信息 登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>SSL服务端。在顶部菜单栏，选择SSL服务端的地域。在 SSL服务端 页面，找到目标...
什么是IPv6网关
默认申请的IPv6地址只具备IPv6私网通信能力，您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽，使其具备公网通信能力，并且可以设置仅主动出规则，使IPv6地址仅可主动访问公网。基本概念 术语 说明 IPv6地址 系统为VPC中实例分配的IPv6...
DescribeNatGateways-查询已创建的NAT网关
PostPaid Spec string 否 公网 NAT 网关的规格，仅当 InstanceChargeType 为 PrePaid（存量包年包月公网 NAT 网关）支持按固定规格创建 NAT 网关，取值：Small（默认值）：小型。Middle：中型。Large：大型。中国站示例值：Small，国际站...
【升级公告】IPsec-VPN连接升级为双隧道模式
对于已经支持IPsec-VPN连接双隧道模式的地域，如果您之前已经在该地域下创建了VPN网关实例，则这些VPN网关实例默认只能创建单隧道模式的IPsec-VPN连接。您可以通过升级将IPsec-VPN连接升级为双隧道模式，升级后该VPN网关实例不再支持创建单...
CreateNatGateway-创建NAT网关
调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。接口说明 在调用本接口时，请了解以下内容：首次创建 NAT 网关时，系统会自动创建一个名称为 AliyunServiceRoleForNatgw 的服务关联角色，并且为该角色添加名称为 ...
配置策略路由
您可以对VPN网关实例进行升级，升级后的VPN网关实例默认支持为策略路由配置策略优先级。具体操作，请参见 升级VPN网关。在VPN网关转发流量时，不按照最长掩码匹配规则匹配策略路由，VPN网关会按照策略路由的顺序逐条匹配路由，一旦能够匹配...
VPC NAT网关配合物理专线实现本地IDC与云上互访
登录本地IDC内的服务器，执行 ssh root@NAT IP 命令，此处的NAT IP为VPC NAT网关的默认NAT IP地址，然后输入ECS1的登录密码，测试本地IDC内的服务器是否可以远程连接到ECS1。本文执行以下命令。ssh 192.168.3.132 如果能接收到回复报文，...
- 产品推荐
- 这些文档可能帮助您