使用转发路由器实现多个VPC共用NAT网关
公司可以通过使用转发路由器并结合转发路由器路由表功能，然后在VPC1中创建公网NAT网关，同时为公网NAT网关配置SNAT规则，实现VPC1和VPC2通过公网NAT网关访问公网。前提条件 您已经参考下表完成了VPC和交换机的创建。具体操作，请参见 创建...
云原生网关FAQ
云原生网关看不到插件日志 可能的原因有：插件默认只打印Info及以上级别的日志，当前日志级别为Trace或Debug时不会打印。插件没有正常启动，可能是由于编译问题。可以清空默认日志查询语句，以便查看插件启动阶段的报错日志。请参考插件...
双机直挂LAN侧动态（DHCP）上云
请参见智能接入网关（主）设备的登录配置方式，对智能接入网关（备）设备进行配置，配置信息请参见下文：端口5（WAN）配置：连接类型：选择 静态IP。IP地址：WAN口IP地址。本示例输入192.168.200.1。掩码：WAN口IP地址掩码。本示例输入255....
单机旁挂静态路由上云
步骤三：配置智能接入网关设备 连接好设备后，您可以在智能接入网关管理控制台对设备进行端口配置和路由配置。在执行此操作前，请保持设备启动且4G信号正常，已经连接到阿里云。端口配置。在 智能接入网关 页面，单击目标实例ID。在智能接...
单机旁挂动态路由上云
本教程将指导您如何通过智能接入网关（SAG）单机旁挂组网的方式，并配置OSPF动态路由，将线下总部或分支机构接入阿里云。前提条件 您已经创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络...
专线备份
说明 软件版本为1.0系列版本的SAG-1000设备没有单独的用于接入专线的端口，请勿在智能接入网关Web管理控制台配置BGP路由时将端口的对端AS配置为高速通道的AS号（对端AS代表用于接入专线的端口的接口属性），如果您进行了配置，那么您的智能...
什么是普通型公网NAT网关
如果您有大量访问公网的机器，您可以通过普通型公网NAT网关统一公网出口，并通过普通型公网NAT网关准确和精细化的运维监控能力管理企业访问公网的流量。产品功能 普通型公网NAT网关支持SNAT和DNAT功能，功能说明如下：功能 说明 SNAT功能 ...
SAG-1000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者...
API网关中配置API安全认证
API网关中配置API安全认证为阿里云APP或使用指定的插件类型，视为“合规”。应用场景 API网关中配置合适的API安全认证方式，降低业务安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
ModifySagWan-修改设备的WAN端口配置
修改智能接入网关设备的WAN口配置。接口说明 在您修改 WAN 口配置前，建议您先了解 WAN 口的功能信息。更多信息，请参见 配置 WAN 口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
产品优势
多种客户端接入支持 同一个 API 发布后，既...灵活的插件自定义能力 支持多种插件能力，包括参数映射、数据模型、外部授权 API 等多种自定义参数配置模型，满足不同业务场景的统一网关需求，可用于多部门协同时可通过网关实现统一规范场景。
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，那么网关会向客户端回复一个HTTP状态码为504（Gateway Timeout）的响应结果。配置路由超时...
CreateVpnPbrRouteEntry-创建VPN策略路由
内部错误 400 VpnRouteEntry.SrcDestWeightConflict The VPN gateway does not support Policy-based routing with the same source CIDR,destination CIDR and weight.VPN网关不支持配置源网段、目标网段与权重同时相同的策略路由。...
API网关为K8s容器应用集群提供强大的接入能力
4.1.6 调用测试 API建立好了以后，我们把API发布到线上就可以使用API网关的测试工具进行测试，看看能否将请求发送到刚才创建的Kubernetes集群中去。我们进入刚才创建好的API的详情页面，单击左侧菜单中的调试API，进入调试页面。在调试页面...
概述
VPC内网目前支持三种情况：VPC内网访问API网关，配置请参考 VPC内网访问API网关。函数计算内网访问API网关，配置请参考 函数计算内网访问API网关。同Region的API自调用默认走内网，详情请参考 API网关自调用说明。3.授权管理 若创建API认证...
智能接入网关硬件版FAQ
如果您配置的是通过动态路由接入上云，在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多信息，请参见 双机直挂动态路由上云。为您的智能接入网关设备配置LAN口监听，用来监听主设备是否宕机。操作步骤如下：在智能接入网关...
华为防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华为防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
API概览
配置高可用 配置高可用 ModifySagHa 修改智能接入网关设备高可用（HA）配置 调用ModifySagHa修改智能接入网关设备高可用（HA）配置。DescribeSagHa 查询智能接入网关的高可用配置 调用DescribeSagHa查询智能接入网关的高可用配置。...
拨测监控
智能接入网关（Smart Access Gateway）提供拨测监控功能，您可以通过为智能接入网关实例创建应用拨测监控对具体的业务目标进行监控，并通过云监控控制台设置报警规则，让您快速获知监控数据异常，以便及时处理问题。本文介绍如何使用拨测...
CreateServiceAddress-配置服务地址
为指定的智能接入网关设备配置服务地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
DeleteServiceAddress-删除服务地址
删除智能接入网关设备配置的服务地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
多网段互通配置建议及常见问题
如果IPsec连接的对端使用的是思科、华三、华为 等传统厂商的设备，则配置建议如下：由于阿里云IPsec连接侧 IKE配置 阶段以及 IPsec配置 阶段的 加密算法、认证算法、DH分组 均仅支持指定一个值，因此您在对端网关设备上添加VPN配置时，IKE...
功能发布记录
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例 查看SSL-VPN连接日志 优化 系统支持查看180天内SSL服务端 和SSL客户端的 的日志信息，您一次...
配置BGP路由
智能接入网关支持BGP动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置BGP动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一...
配置OSPF路由
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
华三防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华三防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
DescribeGatewayDNS
调用DescribeGatewayDNS获取网关上配置的DNS服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
欠费及退款说明
在SSL服务端、IPsec连接绑定VPN网关实例的场景下，如果您的账号发生欠费，在VPN网关实例未到期前您可以正常使用VPN网关实例，但不能执行新购VPN网关实例、升级VPN网关实例配置、续费VPN网关实例等涉及费用的操作。VPN网关实例到期后，您将...
思科防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以思科防火墙为例介绍如何在本地站点中加载VPN配置。背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 ...
系统集群验证签名
操作步骤如下：引入网关 SDK 配置 API 服务密钥 配置 Filter 引入网关 SDK API 网关的客户端依赖 gateway-sdk。对服务端而言主要是配置 spring 拦截器，对请求进行验签以及对响应进行加签。您需要在本地工程 pom.xml 中添加如下 SDK。说明 ...
使用自助诊断
诊断工具或文档 说明 VPN网关实例诊断 您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等，系统会根据诊断出的异常项提供修复建议。路径分析 您可以使用该功能...
建立VPC到VPC的连接
配置完成后，VPN网关实例、用户网关实例与VPC实例之间的对应关系如下表所示。地域 VPC实例名称 VPN网关实例名称 用户网关实例名称 用户网关实例ID 用户网关IP地址 华东1（杭州）VPC1 VPN网关1 Customer1 cgw-bp1er5cw26c2b35vm*118.XX.XX....
同步智能接入网关设备配置到云上
调用SynchronizeSmartAGWebConfig同步智能接入网关设备配置到云上。接口说明 SynchronizeSmartAGWebConfig 接口属于异步接口，即系统返回一个请求 ID，但该智能接入网关设备尚未同步到云上，系统后台的同步任务仍在进行。您可以调用 ...
产品优势
智能接入网关高度智能、安全、可靠，而且提供统一的管理平台，方便您管理网关设备。智能 配置高度自动化，即插即用，网络拓扑变化自适应快速收敛。可靠 城域内Internet就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。设备级...
创建和管理VPC NAT网关的DNAT条目
VPC NAT网关支持DNAT功能，通过将VPC NAT网关上的NAT IP地址映射给VPC内的ECS实例使用，使ECS实例能够对外部私网提供服务。DNAT功能支持端口映射和IP映射两种方式。前提条件 您已经创建了VPC NAT网关。具体操作，请参见 创建和管理VPC NAT...
DescribeGatewayADInfo
调用DescribeGatewayADInfo获取网关上配置的AD服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
什么是VPC NAT网关
您可以为两个业务VPC各配置一个VPC NAT网关并配置两个不冲突的中转私网地址。主动访问的业务VPC使用SNAT功能将源地址转换为VPC NAT网关的中转地址，被访问的业务VPC通过DNAT功能使用VPC NAT网关的中转私网地址对外提供私网服务，从而实现...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
配置项 说明 VPN网关1 VPN网关2 实例名称 输入VPN网关的名称。本文输入 VPN网关1。本文输入 VPN网关2。地域和可用区 选择VPN网关所属的地域。本文选择 华东1（杭州）。本文选择 华东1（杭州）。网关类型 选择VPN网关的类型。本文选择 普通...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
ModifyCustomerGatewayAttribute-修改用户网关的名称...
调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。接口说明 调用 ModifyCustomerGatewayAttribute 接口时，如果参数 AuthKey 不为空时，该接口为异步接口，即系统先返回用户网关的信息，但该用户网关的配置尚未修改成功，系统...
- 产品推荐
- 这些文档可能帮助您