【自助升级】自助升级VPN网关版本
如果您的VPN网关为最新版本，升级 按钮会显示为灰色，升级功能不可用。在您将鼠标移动至 升级 按钮上时，控制台会通过气泡给您相应提示，您无需进行升级。对于新建的VPN网关，其版本默认为当前的最新版本。如果 升级 按钮显示不是灰色，则...
配置BGP动态路由
请勿通过BGP动态路由协议向VPN网关传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN网关管理控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。同一个VPN网关实例中多...
线下路由同步方式
静态路由（默认值）：表示智能接入网关不自动学习本地网络的私网网段，需要您手动指定本地网络私网网段，指定后该网段会被发布到云连接网。单击 添加静态路由。在 添加静态路由 对话框，配置本地网络要同步至阿里云的私网网段，然后单击 ...
VPN网关支持BGP动态路由公告
请勿通过BGP动态路由协议向VPN网关传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。同一个VPN网关实例中多个IPsec...
升级VPN网关
如果您的VPN网关为最新版本，升级 按钮会显示为灰色，升级功能不可用。在您将鼠标移动至 升级 按钮上时，控制台会通过气泡给您相应提示，您无需进行升级。对于新建的VPN网关，其版本默认为当前的最新版本。如果 升级 按钮显示不是灰色，则...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
升级IPsec-VPN连接为双隧道模式
如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的连接（双隧道模式）和 建立VPC到本地数据...
CreateNatGateway-创建NAT网关
操作失败，因为交换机和NAT网关不属于同一个VPC。400 OperationFailed.EnhancedUserIsUnAuthorized Operation failed because the user is not authorized to create an enhanced NAT gateway.操作失败因为用户未授权创建增强型NAT网关。...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
创建和管理VPN网关实例
普通型VPN网关不支持变更为国密型VPN网关。如果您需要使用国密型VPN网关，需重新创建VPN网关实例，其中 网关类型 选择 国密型。在使用国密型VPN网关创建IPsec连接时，IKE版本仅支持IKEv1，且协商模式仅支持 main（主模式）。VPN网关实例在...
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
管理块网关
本文介绍如何在阿里云云存储网关控制台上管理块网关，包括创建块网关、删除块网关、修改块网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关...
智能接入网关App FAQ
登录智能接入网关控制台查看实例状态是否可用，如状态不可用检查是否绑定云连接网及是否添加了私网网段。更多信息，请参见 网络配置。检查ECS实例状态，并为ECS实例添加协议类型为ICMP的安全组规则。更多信息，请参见 添加安全组规则。智能...
创建和管理公网NAT网关实例
绑定EIP 说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将...
CreateVpnGateway-创建VPN网关
私网类型VPN网关不支持开启SSL功能。400 Forbidden.TagKey.Duplicated The specified tag key already exists.标签资源重复 400 SizeLimitExceeded.TagNum The maximum number of tags is exceeded.标签数量超限 400 InvalidParameter....
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPC实例网段规划 VPC实例名称 VPC实例的网段 ECS实例IP地址 VPC1 主网段：10.0.0.0/16 交换机1网段：10.0.10.0/24，位于可用区B下 交换机2网段：10.0.20.0/24，位于可用区C下 ECS1 IP地址：10.0.20.15 ECS2 IP地址：10.0.20.16 VPC2 主网段...
诊断VPN网关实例
100.64.0.0/10是阿里云系统网段，需确保VPN网关实例下策略路由、目的路由和BGP路由的目标网段不与100.64.0.0/10（包含其子网）网段冲突，否则会造成VPN网关实例无法正常工作。如果系统检测到系统网段冲突，请修改网段配置或使用NAT网关产品...
使用国密型VPN网关实现VPC互通
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
配置IPsec连接路由
请勿通过BGP动态路由协议向IPsec连接传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN网关管理控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。IPsec连接绑定转发...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
资源 网段及IP地址 VPC 主网段：172.16.0.0/16 交换机1网段：172.16.10.0/24，位于可用区H 交换机2网段：172.16.20.0/24，位于可用区I ECS实例IP地址：172.16.10.1，ECS实例位于交换机1下 IPsec连接 BGP配置：隧道网段为169.254.10.0/30，...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
功能发布记录
优化文件网关选择OSS访问域名的逻辑，文件网关访问同地域OSS Bucket默认使用内网。v1.9.3 2023年6月30日 新增特性：文件网关在加入AD域的情况下，支持通过控制台进行用户组权限设置。添加SMB共享AD域用户或用户组 v1.9.2 2023年5月10日 ...
增强型公网NAT网关发布公告
功能对比 功能项 增强型公网NAT网关 普通型公网NAT网关 相关文档 同VPC多公网NAT网关 支持 不支持 同VPC内多公网NAT网关部署方案 公网NAT网关关联交换机 支持 不支持 无 按使用量计费 支持 不支持 公网NAT网关计费 按小时的计费周期 支持 ...
多网段互通配置建议及常见问题
说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1版本。在IPsec连接使用IKEv1版本的场景下，一个IPsec连接仅支持配置一个本地端网段和一个对端网段，您可以参考 多网段配置方案推荐 进行配置，以实现多...
DescribeSslVpnClients-查询SSL-VPN连接的客户端的...
指定的 VPN 网关不存在，请您检查 VPN 网关是否正确。400 InvalidInstanceId.NotFound The specified instance id does not exist.-403 Forbbiden.SubUser User not authorized to operate on the specified resource as your account is ...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
配置设备级高可用
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
海外门店上云最佳实践
因为本示例中的门户机构使用了默认网关配置，所以本地客户端连接的IP地址将从192.168.10.0/24中分配。步骤三：配置网络连接 在配置好网关设备后，您需要配置网络连接，实现线下门户机构和云上VPC网络资源互通。登录 智能接入网关管理控制台...
VPC NAT网关配合物理专线实现本地IDC与云上互访
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
VPN网关常见问题
例如您已经配置了目标网段分别为10.10.1.0/24、10.10.2.0/24、10.10.3.0/24，下一跳指向相同IPsec连接（例如IPsec连接1）的三条目的路由，您可以新增一条目标网段为10.10.0.0/22，下一跳指向IPsec连接1的目的路由，然后再删除上述三条目的...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
什么是VPC NAT网关
VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC NAT...
ModifyNatGatewayAttribute-修改NAT网关的名称和描述
接口说明 本接口查询的 NAT 网关包括公网 NAT 网关和 VPC NAT 网关，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
DescribeNatGateways-查询已创建的NAT网关
接口说明 本接口支持查询公网 NAT 网关或 VPC NAT 网关的详细信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
UpdateNatGatewayNatType
使用说明 调用UpdateNatGatewayNatType接口前，请先了解以下内容：UpdateNatGatewayNatType接口属于异步接口，即系统会先返回一个请求ID，但NAT网关的网关类型并未升级完成，系统后台的升级任务仍在进行。您可以调用...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：47.XX.XX.46 IPsec地址2（默认为备隧道地址）：47.XX.XX.31 步骤二：在AWS平台部署...
建立多条公网IPsec-VPN连接实现流量的负载分担
资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24，位于可用区G ECS实例IP地址：10.0.0.1，ECS实例位于交换机1下 IPsec连接 BGP配置：IPsec连接1：隧道网段为169.254.10.0/30，...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
- 产品推荐
- 这些文档可能帮助您