IPsec-VPN配合云企业网搭建高速全球网络
本教程介绍如何组合使用VPN网关和云企业网，实现客户IDC上云，并构建高质量、低成本的跨国企业网络。前提条件 开始操作前，请确保满足以下条件：创建了专有网络，并部署了相关应用。具体操作，请参见 创建和管理专有网络。各办公点已经部署...
使用国密型VPN网关实现VPC互通
本文介绍如何使用国密型VPN网关在两个专有网络VPC（Virtual Private Cloud）之间建立IPsec-VPN连接（双隧道模式），实现两个VPC内的资源互访。场景示例 本文以下述场景为例。某企业在华东1（杭州）地域拥有VPC1、在华东2（上海）拥有VPC2。...
海外门店上云最佳实践
配置项 说明 智能接入网关设备 区域 选择智能接入网关设备的使用区域。本示例选择 亚太东南亚1（新加坡）。说明 如果智能接入网关设备的使用区域并未罗列在页面中，建议您遵循就近原则选择区域。例如：您需要在泰国使用智能接入网关设备，...
概述
协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言支持使用高级功能，比如服务端签名校验、数据加解密等，其他语言目前只能...
建立VPC到VPC的连接
地域 VPC实例名称 VPN网关实例名称 用户网关实例名称 用户网关实例ID 用户网关IP地址 华东1（杭州）VPC1 VPN网关1 Customer1 cgw-bp1er5cw26c2b35vm*118.XX.XX.20 华北1（青岛）VPC2 VPN网关2 Customer2 cgw-m5e6qdvuxquse3fvm*120.XX.XX....
什么是QoS策略
使用限制 QoS策略应用到智能接入网关实例后：如果智能接入网关设备使用2.3.2及以上的软件版本，则QoS策略默认在智能接入网关设备的出方向和入方向限速。如果智能接入网关设备使用2.3.2以下的软件版本，则QoS策略默认在智能接入网关设备的出...
使用自助诊断
诊断工具或文档 说明 VPN网关实例诊断 您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等，系统会根据诊断出的异常项提供修复建议。路径分析 您可以使用该功能...
功能发布记录
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例 查看SSL-VPN连接日志 优化 系统支持查看180天内SSL服务端 和SSL客户端的 的日志信息，您一次...
单机旁挂静态路由上云
说明 如果您要使用智能接入网关的区域非中国内地时，您需要通过第三方公司购买硬件。具体操作，请参见 购买SAG设备。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击 购买智能接入网关。选择 创建智能接入网关（硬件版）。在 ...
绑定网络实例
智能接入网关支持使用物理专线或互联网接入阿里云，也可以同时使用这两种链路接入阿里云。使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。...
单机旁挂动态路由上云
说明 如果您要使用智能接入网关的区域非中国内地时，您需要通过第三方公司购买硬件。具体操作，请参见 购买SAG设备。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击 购买智能接入网关。选择 创建智能接入网关（硬件版）。在 ...
基础术语
前端协议类型 是指客户端请求到网关时使用的协议类型。HTTP 超文本传输协议。SOFARPC 蚂蚁集团自研的 RPC 调用框架。请求路径 表示请求的资源的 URL，通过请求路径可以定位到要请求的资源。绝对匹配 调用的请求路径固定为创建时填写的 API ...
开通IPv6
IPv6出访能力：开通后，系统会为实例分配一个出访IPv6地址，网关将使用IPv6请求后端服务。操作步骤 登录API网关控制台。点击左侧栏的 实例，选择实例所在的Region。在专享实例中找到IPv6入口能力及IPv6出访能力，点击 开通。实例开通IPv6...
IPsec-VPN连接常见问题
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。为什么IPsec连接状态为“第二...
访问SMB共享目录
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6，挂载点的第二行会默认显示IPv6挂载点；而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。云存储网关挂载点包括存储网关IP地址和共享目录名称，请根据...
建立多站点连接以及多站点与VPC的连接
本文为您介绍如何使用VPN网关的Hub功能在多站点之间、多站点与VPC之间建立连接。VPN网关Hub功能介绍 创建VPN网关实例后，系统自动开启VPN网关实例的Hub功能。您只需要配置各个站点的用户网关以及各个站点到云上的IPsec连接，即可实现多站点...
参数映射与校验规则
b=1&a，API网关认为输入参数为空字符串 '' 此时如果参数设置必选，不报错 如果参数设置为可选且配置了缺省值，网关将不使用缺省值，将空串传递给后端 当参数类型为 Integer,Long,Float,Double 值时，如果输入为空字符串 ''，则认为此参数...
使用限制
无法调整 IPsec连接不支持使用的端口 2222 说明 2222端口仅限VPN网关内部使用，访问IPsec连接2222端口的流量均会被丢弃。无法调整 SSL-VPN限制 资源 默认限制 提升配额 一个阿里云账号支持创建的SSL客户端证书的数量 50个 您可以通过以下...
VPN网关常见问题
例如本地数据中心计划使用42.XX.XX.1这个地址与阿里云VPN网关建立IPsec-VPN连接，但是由于本地数据中心使用了SNAT功能，使用42.XX.XX.1地址发出的流量经过SNAT转换后会变成由47.XX.XX.21地址发出的流量，那么在阿里云VPN网关管理控制台创建...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
创建和管理公网NAT网关实例
配置方式 配置说明 使用流程 非VPC全通模式 创建公网NAT网关时，只购买公网NAT网关。成功购买公网NAT网关之后，需要手动将EIP绑定至公网NAT网关，之后配置SNAT条目。创建公网NAT网关，具体操作请参见：创建公网NAT网关。创建EIP，具体操作...
自主排查IPsec-VPN连接问题
如果对端网关设备配置了多个IP地址，请确保用户网关配置的IP地址为对端网关设备实际在用的IP地址。算法不匹配 AlgorithmMismatch 加密算法或认证算法或DH分组参数不匹配 HASH mismatched parsed INFORMATIONAL_V1 request packet lacks ...
在本地数据中心部署网关时，如何设置路由？
当用户在本地数据中心部署网关，使用专线（高速通道）连接阿里云的VPC网络时，如果未设置路由，可能会导致网关激活失败。解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界...
使用公网NAT网关SNAT功能访问互联网
操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也...
自建SNAT网关平滑迁移到NAT网关
通过使用路由表的最长匹配原则，您可以将搭建在ECS实例的SNAT网关平滑迁移至阿里云NAT网关。背景信息 如果您已经在VPC中基于ECS搭建了SNAT网关，又想将架构切换为基于NAT网关实现的SNAT，您可以将原有自建SNAT网关拆除，再进行NAT网关的...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
在同一个VPC内切换公网NAT网关实例
因此创建了NAT网关B实例后，VPC系统路由表中并没有目标网段为0.0.0.0/0，下一跳为NAT网关B实例的路由条目，NAT网关B实例无法使用。您必须手动修改VPC系统路由表中目标网段为0.0.0.0/0的路由条目指向NAT网关B实例，才能完成将VPC中的NAT网关...
专线备份
为创建一个高可用网络实现本地网络和云上资源互通，该企业计划使用智能接入网关作为专线的备份链路将北京地域的本地网络接入阿里云。智能接入网关采用SAG-1000型号设备并采用旁挂模式将本地网络接入阿里云，无需改变本地网络的现有架构。...
添加磁盘
本文介绍如何在部署平台添加磁盘，供本地块网关缓存使用。背景信息 部署缓存模式的本地块网关，需要先在部署平台（VMware vSphere、Hyper-V）上添加磁盘。添加磁盘添加后，才能在阿里云云存储网关控制台或本地块网关控制台上为对应的块网关...
在经典网络中使用SSL-VPN
步骤一：创建VPN网关 在使用SSL-VPN功能前，您必须创建一个VPN网关。成功创建VPN网关后，系统会为VPN网关分配一个公网IP地址。登录 VPN网关管理控制台。在 VPN网关 页面，单击 创建VPN网关。在 VPN网关（包月）页面，根据以下信息配置VPN...
创建SNAT IP地址池
计费类型 默认选择为 按使用量计费，即按公网NAT网关实际使用量收费。更多信息，请参见 公网NAT网关计费。计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1小时按1小时计算。实例名称 设置公网NAT网关实例...
配置BGP动态路由
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
在Windows系统上使用卷
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6后，在服务IP第二行获取IPv6地址，而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。连接iSCSI卷。在 iSCSI发起程序属性 对话框中，选择 目标 页签，...
通过公网NAT网关DNAT功能实现ECS对外提供服务
计费类型 默认选择为 按使用量计费，即按公网NAT网关实际使用量收费。更多信息，请参见 公网NAT网关计费。计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1小时按1小时计算。实例名称 设置公网NAT网关实例...
VPC全通模式组合购买公网NAT网关和弹性公网IP
计费类型 默认选择为 按使用量计费，即按公网NAT网关实际使用量收费。更多信息，请参见 公网NAT网关计费。计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1小时按1小时计算。实例名称 设置公网NAT网关实例...
VPN网关支持BGP动态路由公告
重要 使用BGP动态路由建立IPsec-VPN连接前，您必须了解以下注意事项：如果您使用物理专线和VPN网关以主备的方式将云下本地数据中心接入云上VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号...
公网NAT网关监控与运维
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图。同时，公网NAT网关支持使用实例诊断功能检测实例的...
NAT网关资源包
NAT 网关 资源包是一种预付费套餐包，专为按实际使用量计费的公网 NAT 网关 和VPC NAT 网关 设计。资源包生效后，将能自动用其来冲抵 NAT 网关 的实例费用和容量单元（CU）费用。您可以依据业务需求选择合适的资源包规格，并手动设定资源包...
NAT带宽包相关问题
NAT带宽包只能绑定NAT网关，使用范围较窄。共享带宽可以在云服务器ECS（Elastic Compute Service）和负载均衡SLB（Server Load Balancer）等场景中使用，使用范围更宽泛。NAT带宽包中的公网IP与EIP有什么区别？NAT带宽包中的公网IP不可以...
- 产品推荐
- 这些文档可能帮助您