山石网科防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以山石防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 确保您已经在阿里云VPC内创建了IPsec连接，详情参见 配置站点...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态...创建用户网关后，不支持修改用户网关的IP地址和自治系统号，建议您提前规划。使用教程 建立VPC到本地数据中心的连接（单隧道模式和BGP路由）建立多条公网IPsec-VPN连接实现流量的负载分担
VPN联合物理专线实现主备链路上云（绑定VPN网关）
配置目标 网段规划 IP地址 VPC1 192.168.0.0/16 云服务器地址：192.168.20.161 VPC2 10.0.0.0/16 不涉及 VBR 10.1.0.0/30 VLAN ID：0 阿里云侧IPv4互联IP：10.1.0.1/30 客户侧IPv4互联IP：10.1.0.2/30 本文中客户侧指本地IDC的网关设备 ...
华三防火墙配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 192.168.10.0/24 VPN网关 VPN网关公网IP地址 101.XX.XX.127 本地IDC 待和VPC互通的私网网段 192.168.66.0/24 本地网关设备的公网IP地址 122.XX.XX.248 本地网关设备连接公网的接口 Reth1 本地...
使用场景
本文介绍云存储网关的主要应用场景。云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端保留全量数据（冷+热）保证...
文件网关的NFS v4共享路径的配置方法
mount-t nfs4 x.x.x.x:/shares local-directory 其中，x.x.x.x:/shares为您的文件网关的IP地址和共享目录，local-directory为客户端的本地目录。说明 客户端的本地目录可以为任意有读写权限的目录，不能指定不存在的文件目录。执行 df-h ...
strongSwan配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 192.168.10.0/24 VPN网关 VPN网关的公网IP地址 119.XX.XX.125 本地IDC 待和VPC互通的私网网段 172.16.2.0/24 本地网关设备的公网IP地址 59.XX.XX.70 说明 部署了strongSwan的本地网关设备支持...
在本地控制台上使用文件网关
本文介绍如何在本地文件网关控制台上完成共享设置。前提条件 已注册阿里云账号，并完成实名认证，更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，更多信息，请参见 账号访问控制。已开通云...
创建和管理IPsec连接（双隧道模式）
默认值为隧道关联的用户网关的IP地址。该参数仅作为标识符用于在IPsec-VPN连接协商中标识本地网关设备，无其他作用。支持使用IP地址格式或FQDN（Fully Qualified Domain Name）格式。推荐使用私网IP地址作为隧道对端的标识。如果 RemoteId ...
管理共享
本文介绍如何在云存储网关控制台上管理共享，包括创建共享、设置NFS共享、设置SMB共享、删除共享等操作。前提条件 已创建云存储网关。更多信息，请参见 创建文件网关。已添加缓存。更多信息，请参见 添加缓存。已创建OSS Bucket，更多信息...
FortiGate防火墙
配置项 示例值 VPC 待和本地IDC互通的私网网段 192.168.10.0/24 VPN网关 VPN网关公网IP地址 101.XX.XX.127 本地IDC 待和VPC互通的私网网段 192.168.66.0/24 本地网关设备的公网IP地址 122.XX.XX.248 本地网关设备连接公网的接口 WAN 本地...
深信服防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以深信服防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 已经在阿里云VPC内创建了IPsec连接。详细说明，请参见 创建...
Juniper防火墙配置
VPC配置 私网CIDR 192.168.1.0/24 网关公网IP 47.xxx.xxx.56 IDC网络配置 私网CIDR 192.168.18.0/24 网关公网IP 122.xxx.xxx.248 操作步骤 完成以下操作，在Juniper防火墙中加载用户网关的配置：登录防火墙设备的命令行配置界面。...
云存储网关软件版公测
云存储网关软件版是一款可以安装在阿里云用户ECS上或者用户本地数据中心客户端的产品，提供类似ossfs的功能，使用云存储网关软件版可以将OSS桶挂载到客户端本地以POSIX文件接口进行访问，从而您可以像操作本地文件一样操作OSS里面的文件。...
CreateIpsecServer-创建IPsec服务端
支持 FQDN 和 IP 地址格式，默认值为 VPN 网关公网 IP 地址。RemoteId：对端标识。支持 FQDN 和 IP 地址格式，默认值为空。{"IkeVersion":"ikev2","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime...
管理NAT网关带宽包
NAT网关带宽包由多个公网IP和一份公网带宽组成。编辑NAT网关带宽包 登录 NAT网关管理控制台。在顶部菜单栏，选择NAT网关的地域。在 公网NAT网关，找到目标NAT网关，然后单击目标NAT网关的实例ID。单击 NAT带宽包 页签。在 带宽包详情 区域...
思科防火墙配置
背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 vSwitch网段 192.168.10.0/24、192.168.11.0/24 VPN网关公网IP 47.XX.XX.161 本地IDC网络配置 私网网段 10.10.10.0/24 防火墙公网IP 124.XX.XX.171 说明 以下内容分别展示...
在经典网络中使用SSL-VPN
成功创建VPN网关后，系统会为VPN网关分配一个公网IP地址。登录 VPN网关管理控制台。在 VPN网关 页面，单击 创建VPN网关。在 VPN网关（包月）页面，根据以下信息配置VPN网关，然后单击 立即购买 并完成支付。配置 说明 实例名称 VPN网关的...
SAG-1000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
访问NFS共享目录
本文介绍如何通过Linux操作系统中的客户端访问本地文件网关。前提条件 已创建共享，详情请参见 安装NFS客户端。背景信息 通过Linux操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录挂载至本地的文件目录上，挂载成功...
在同一个VPC内切换公网NAT网关实例
您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换公网NAT网关来变更公网NAT网关所属交换机为例进行介绍。前提条件...
绑定智能接入网关实例
智能接入网关实例只有绑定应用加速带宽包后，其关联的本地网络才能使用应用加速带宽。本文为您介绍如何建立应用加速带宽包和智能接入网关实例的绑定关系。前提条件 在您绑定智能接入网关实例前，请先满足以下条件：如果您要绑定智能接入...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
配置流程 步骤一：在阿里云创建VPN网关实例 您需要先在阿里云创建一个VPN网关实例，VPN网关实例创建完成后，系统会为VPN网关实例分配2个IP地址，这2个IP地址用于与AWS平台建立IPsec-VPN连接。登录 VPN网关管理控制台。在顶部菜单栏，选择...
创建和管理用户网关
如果您需要修改用户网关的IP地址或自治系统号，需删除用户网关然后重新创建。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>用户网关。在顶部菜单栏，选择用户网关实例的地域。在 用户网关 页面，找到目标用户网关实例，在 ...
切换至兼容IPv4网关的公网NAT网关的FAQ
本文介绍不兼容IPv4网关的...公网NAT网关绑定一个EIP将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定新的EIP。
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
后端服务调不通
API网关实例出口IP查看方法：API网关的出口IP请查看分组所在实例的出口IP，具体查看方法：1、先登录 API网关控制台-【API管理】-【分组管理】-【分组详情】查看分组所在实例信息。2、到【实例与集群】页面查看对应实例的出口地址。
什么是公网NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
SNAT功能FAQ
您可以为ECS实例单独分配一块弹性网卡，然后移除NAT网关中的DNAT IP映射条目并创建新的DNAT条目，建立NAT网关上的公网IP与弹性网卡的映射关系，以实现ECS实例优先通过SNAT条目的公网IP访问互联网，以及互联网通过弹性网卡主动访问ECS实例。...
为设置了DNAT IP映射的ECS实例统一公网出口IP
如下图，您可以为ECS实例单独分配一块弹性网卡，然后移除NAT网关中的DNAT IP映射条目并创建新的DNAT条目，建立NAT网关上的公网IP与弹性网卡的映射关系，这样来自互联网的访问流量会经过弹性网卡到达ECS实例，当ECS实例需要访问互联网时会...
方案概述
本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求报文转发至边界路由器VBR（Virtual border router）实例。③ VBR实例 VBR实例接收到封装后的请求报文后，通过查询路由表将封装后的请求报文转发至云企业网。④ 云企业网 云...
VPC融合专享实例
与传统方式的专享实例区别 优势和局限性总结如下表：VPC融合专享实例 传统方式专享实例 网关实例的出口IP*IP为VPC内私网IP（即创建专享实例时选择接入的VPC）IP为100.*.*.*一个网关实例需要向的同一VPC内多个资源上转发API请求 适合。...
通过公网NAT网关DNAT功能实现ECS对外提供服务
本文指导您配置公网NAT网关的DNAT功能，实现 云服务器 ECS（Elastic Compute Service）实例对外提供公网访问服务。操作视频 您可以通过以下视频了解通过公网NAT网关DNAT功能实现ECS对外提供服务。场景示例 本文以下图场景为例。某公司在...
配置设备级高可用
您可以在智能接入网关管理控制台配置设备级高可用（HA）配置，来解决智能接入网关单点路由失效的问题。前提条件 您需购买的智能接入网关设备为2台，且设备的软件版本为1.8.0及以上。您开启HA功能的两台设备必须规格相同。您开启HA功能的两...
公网NAT网关实例FAQ
如果ECS实例通过公网NAT网关访问公网上同一个目的IP和端口的带宽大于2 Gbps时，建议您为公网NAT网关绑定4~8个EIP并构建SNAT IP地址池，避免出现因单个EIP的并发连接数限制而产生的丢包问题。具体操作，请参见 创建SNAT IP地址池。为什么...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
使用国密型VPN网关实现VPC互通
VPN网关实例的名称 VPN网关实例关联的VPC实例名称 VPN网关IP地址 VPN网关1 VPC1 IPsec地址1：120.XX.XX.33 IPsec地址2：47.XX.XX.109 VPN网关2 VPC2 IPsec地址1：139.XX.XX.86 IPsec地址2：139.XX.XX.89 步骤三：为VPN网关实例绑定证书 ...
数据安全
通过在客户端安装SSL客户端证书实现客户端和VPN网关之间建立SSL-VPN连接，经过SSL-VPN连接传输的流量均会被使用SSL协议加密，以实现数据加密、身份认证和确保数据完整性。SSL-VPN连接支持的加密算法为AES-128-CBC（默认值）、AES-192-CBC和...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
- 产品推荐
- 这些文档可能帮助您