ModifyTunnelAttribute-修改VPN隧道信息
调用ModifyTunnelAttribute接口修改高可用VPN的隧道配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ModifyTunnelAttribute-修改VPN隧道信息
调用ModifyTunnelAttribute接口修改高可用VPN的隧道配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
创建和管理IPsec连接（双隧道模式）
隧道配置 请根据以下信息为IPsec连接添加隧道配置，系统默认隧道1为主隧道，隧道2为备隧道，且不支持变更角色。配置项 说明 用户网关 选择隧道关联的用户网关实例。两条隧道支持关联相同的用户网关实例。RemoteId 输入对端签名证书的主题...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
modprobe ipip#加载 ipip 模块 ip tunnel add tun1 mode ipip local 172.31.0.119 remote 47.X.X.209#创建 IPIP 隧道 ip link set tun1 up#启动 tun1 隧道 ip addr add 10.0.0.1 peer 10.0.0.2 dev tun1#隧道配置互联地址 route add-...
如何解决使用VPN将数据库实例接入DTS时报错？
使用自建VPN：请自行检查IPsec隧道配置情况，然后测试连接。若仍无法连接，请自行对您VPN两端进行抓包，排查是否有DTS流量（源IP为DTS云服务网段内的IP）经过您的VPN。使用VPN网关：参考如下步骤，检查IPsec隧道配置情况。登录 专有网络...
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
modprobe ipip#加载 ipip 模块 ip tunnel add tun1 mode ipip local 47.X.X.107 remote 101.X.X.109#创建 IPIP 隧道 ip link set tun1 up#启动 tun1 隧道 ip addr add 192.168.1.1 peer 192.168.1.2 dev tun1#隧道配置互联地址 route add-...
ALIYUN:VPC:VpnConnection
TunnelOptionsSpecification List 否 否 IPsec连接的隧道配置信息。更多信息，请参见 TunnelOptionsSpecification属性。IkeConfig语法"IkeConfig":{"RemoteId":String,"Psk":String,"IkeVersion":String,"IkeMode":String,"IkeAuthAlg":...
API概览
ModifyTunnelAttribute 修改VPN隧道信息 调用ModifyTunnelAttribute接口修改高可用VPN的隧道配置信息。DescribeVpnConnection 查询已创建的IPsec连接的详细信息 调用DescribeVpnConnection接口查询指定的IPsec连接的信息。...
诊断VPN网关实例
VPN隧道配置完整性检查 检查VPN网关实例下IPsec-VPN连接是否已经完成IPsec连接的配置或SSL-VPN连接是否已经完成SSL服务端的配置。如果系统检测到VPN网关实例缺少配置，请您根据网络互通需求添加相关配置：配置IPsec连接，请参见 创建和管理...
远程登录
配置隧道状态的回调函数*/aiot_tunnel_set_event_callback(tunnel_handle,demo_tunnel_event_cb,NULL);设置隧道的连接参数*/aiot_tunnel_set_connect_params(tunnel_handle,¶ms);回调函数中不能长时间阻塞，在主函数中完成建连*/} } ...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
高级配置 保持默认配置，即选中全部高级配置选项。步骤四：创建VPN连接 完成上述配置后，服务VPC1、服务VPC2和安全VPC之间已经可以相互通信，但是转发路由器和安全VPC无法学习到本地IDC的路由。您需要在第三方SD-WAN设备与转发路由器之间、...
山石网科防火墙配置
根据以下信息，配置隧道接口：在 接口名称 中输入”tunnelX”，x的取值范围为1-512，例如 tunnel5。安全域 选择之前创建的安全域。隧道类型 选择 IPSec VPN。VPN 名称 选择之前创建的VPN。选择 策略>安全策略>新建。选择 网络>路由>新建。...
【升级公告】IPsec-VPN连接升级为双隧道模式
VPN连接时，推荐您按照以下原则为IPsec-VPN连接添加路由配置，以提高IPsec-VPN连接的稳定性：对于一个IPsec-VPN连接下的两条隧道，建议配置相同的路由协议，即仅为IPsec-VPN连接配置静态路由协议或为两条隧道同时配置BGP动态路由协议。...
基于安全隧道的设备远程访问本地代理
具体原理如下图所示：使用说明 原理图中步骤说明如下：步骤 说明 1、2、3 请参见下文 设备端开发 和 创建安全隧道，配置并启动设备端，创建安全隧道。创建安全隧道后，设备端会收到隧道建连通知并自动连接至物联网平台的服务端。4 请参见...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-Customer2 步骤四：配置路由 双隧道模式下，IPsec...
使用国密型VPN网关实现VPC互通
隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-Customer2 步骤六：配置路由 双隧道模式下，IPsec...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
下图展示其中一个站点到站点VPN连接的配置，隧道选项配置使用默认值。另一个站点到站点VPN连接关联与当前VPN连接不同的客户网关，其余配置与当前VPN连接相同。站点到站点VPN连接创建完成后，您可以查看VPN连接下的隧道地址信息，用于后续在...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
隧道网段：169.254.20.0/30 本端BGP地址：169.254.20.1 标签 为IPsec连接添加标签。本文保持为空。在 创建成功 对话框中，单击 确定。返回 IPsec连接 页面，找到创建的IPsec连接，在 操作 列单击 生成对端配置。对端配置是指需要在IPsec...
通过VPN网关实现本地IDC与DTS云服务互通
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式）...环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
隧道网段 输入建立加密隧道时使用的网段。该网段需是一个在169.254.0.0/16网段内，掩码长度为30的网段。本文输入 169.254.10.0/30。本文输入 169.254.11.0/30。本端BGP地址 输入IPsec连接的BGP IP地址。该地址为隧道网段内的一个IP地址。...
通过BGP路由方式实现私网流量加密通信
IPsec-VPN连接的隧道模式为单隧道时，无需配置该项。带宽规格 选择VPN网关的带宽峰值。单位：Mbps。IPsec-VPN 私网类型的VPN网关仅支持IPsec-VPN功能。本示例保持默认值，即 开启 IPsec-VPN功能。计费周期 选择购买时长。您可以选择是否...
通过静态和BGP路由方式实现私网流量加密通信
IPsec-VPN连接的隧道模式为单隧道时，无需配置该项。带宽规格 选择VPN网关的带宽峰值。单位：Mbps。IPsec-VPN 私网类型的VPN网关仅支持IPsec-VPN功能。本示例保持默认值，即 开启 IPsec-VPN功能。计费周期 选择购买时长。您可以选择是否...
使用示例
重要 配置安全隧道功能参数前，请确保已配置设备认证信息等相关参数。具体操作，请参见 MQTT配置连接参数。示例代码：aiot_ra_setopt(ra_handle,AIOT_RAOPT_MQTT_HANDLE,mqtt_handle);aiot_ra_setopt(ra_handle,AIOT_RAOPT_NETWORK_CRED,...
通过BGP路由方式实现私网流量加密通信
IPsec-VPN连接的隧道模式为单隧道时，无需配置该项。带宽规格 选择VPN网关的带宽峰值。单位：Mbps。IPsec-VPN 私网类型的VPN网关仅支持IPsec-VPN功能。本示例保持默认值，即 开启 IPsec-VPN功能。计费周期 选择购买时长。您可以选择是否...
建立多条公网IPsec-VPN连接实现流量的负载分担
tunnel source GigabitEthernet1 tunnel mode ipsec ipv4 tunnel destination 120.XX.XX.191/配置隧道对端的云上IPsec连接1的公网IP地址，本文为120.XX.XX.191。tunnel protection ipsec profile alicloud no shutdown exit!interface ...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
资源 网段及IP地址 VPC 主网段：172.16.0.0/16 交换机1网段：172.16.10.0/24，位于可用区H 交换机2网段：172.16.20.0/24，位于可用区I ECS实例IP地址：172.16.10.1，ECS实例位于交换机1下 IPsec连接 BGP配置：IPsec连接1：隧道网段为169....
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本地网关设备 本地网关设备的公网IP地址：211.XX.XX.68 本地网关设备BGP配置：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地IDC 待和VPC互通的网段：192.168.0.0/24 192.168.1.0/24 192.168.2.0/24 ...
CreateVpnPbrRouteEntry-创建VPN策略路由
一个双隧道模式 IPsec-VPN 连接包含两条隧道，两条隧道自动形成主备链路，无需再通过配置该参数指定主备链路。如果您配置了该参数，则该参数配置后不生效。0 PublishVpc boolean 是 是否发布策略路由到 VPC 的路由表中。取值：true：发布...
CreateVpnPbrRouteEntry-创建VPN策略路由
一个双隧道模式 IPsec-VPN 连接包含两条隧道，两条隧道自动形成主备链路，无需再通过配置该参数指定主备链路。如果您配置了该参数，则该参数配置后不生效。0 PublishVpc boolean 是 是否发布策略路由到 VPC 的路由表中。取值：true：发布...
修改IPsec连接的配置信息
隧道 ID。tun-opsqc4d97wni27*Role string 否 隧道的角色。master：表示当前隧道为主隧道。slave：表示当前隧道为备隧道。master EnableDpd boolean 否 是否为隧道开启 DPD（对等体存活检测）功能。取值：true：开启 DPD 功能。IPsec 发起...
修改IPsec连接的配置信息
隧道 ID。tun-opsqc4d97wni27*Role string 否 隧道的角色。master：表示当前隧道为主隧道。slave：表示当前隧道为备隧道。master EnableDpd boolean 否 是否为隧道开启 DPD（对等体存活检测）功能。取值：true：开启 DPD 功能。IPsec 发起...
CreateVpnConnection-创建IPsec连接
true RemoteCaCertificate string 否 如果当前 VPN 网关实例为国密型 VPN 网关，您需要为隧道配置对端的 CA 证书。对于国密型 VPN 网关，此项必填。对于普通型 VPN 网关，此项需要为空。BEGIN CERTIFICATE-MIIB7zCCAZW*-END CERTIFICATE-...
CreateVpnConnection-创建IPsec连接
true RemoteCaCertificate string 否 如果当前 VPN 网关实例为国密型 VPN 网关，您需要为隧道配置对端的 CA 证书。对于国密型 VPN 网关，此项必填。对于普通型 VPN 网关，此项需要为空。BEGIN CERTIFICATE-MIIB7zCCAZW*-END CERTIFICATE-...
云下网络通过VPN网关访问阿里云DNS
配置线下网络路由，把100.100.2.136/32的路由指向线下VPN网关上的ipsec隧道 第四步 观察 ipsec隧道 如果一切配置正确，应该能观察到ipsec隧道协商成功。如果还有问题，请联系阿里云网络技术支持，或者公司网工；第五步 域名解析验证 先ping...
云下网络通过VPN网关访问阿里云DNS
第四步 观察IPsec隧道 如果一切配置正确，应该能观察到IPsec隧道协商成功。如果还有问题，请联系阿里云网络技术支持，或者公司网工。第五步 域名解析验证 先ping验证到DNS连通性，时延取决于从IDC到VPN网关的公网质量 使用100.100.2.136...
云边通信组件Raven概述
raven-agent-ds：以DaemonSet的方式部署在集群的每一个节点上，其运行容器名为raven-agent，负责代理构建网关节点间的隧道以及路由配置等。组件采用主机网络模式，且支持多地域主机IP冲突的云边通信。通信模式 Raven组件支持代理模式和隧道...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 ModifyVpnAttachmentAttribute 接口属于异步接口，即系统返回一个请求 ID，但该 IPsec 连接的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 ModifyVpnAttachmentAttribute 接口属于异步接口，即系统返回一个请求 ID，但该 IPsec 连接的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
- 产品推荐
- 这些文档可能帮助您