VPN联合物理专线实现主备链路上云（绑定VPN网关）
配置目标 网段规划 IP地址 VPC1 192.168.0.0/16 云服务器地址：192.168.20.161 VPC2 10.0.0.0/16 不涉及 VBR 10.1.0.0/30 VLAN ID：0 阿里云侧IPv4互联IP：10.1.0.1/30 客户侧IPv4互联IP：10.1.0.2/30 本文中客户侧指本地IDC的网关设备 ...
功能发布记录
本文为您记录VPN网关功能发布信息以及功能对应的文档，方便您了解VPN网关功能动态。2023年06月 功能名称 变更类型 功能描述 相关文档 双隧道模式的IPsec-VPN连接 优化 VPN网关将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含...
创建MSE云原生网关
自选可用区：您可以选择VPC下任一可用区内的交换机，由系统自动分配2个可用区部署网关节点（单节点网关实例只部署在一个可用区）。交换机选择 选择 交换机位置 为 自选可用区 时。您需要选择交换机，如需创建新的交换机，可以单击 前往控制...
在云控制台上使用块网关
本文介绍如何通过阿里云云存储网关控制台快速创建块网关及iSCSI卷。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，详情请参见 账号访问控制。已开通云...
云存储网关软件版公测
如果需要在Windows下访问OSS Bucket，建议使用SMB共享以及托管版本的云存储网关，不推荐在Windows访问NFS共享。云存储网关托管版作为一个整体，阿里云可以提供更为完备的监控和运维能力，比如和云监控的集成。云存储网关软件版 可以接受...
建立VPC到VPC的连接
场景示例 说明 VPN网关不支持建立跨境连接。使用IPsec-VPN建立VPC和VPC之间的连接时，两个VPC必须同属于中国内地地域或者同属于非中国内地地域。关于中国内地地域和非中国内地地域的说明，请参见 中国内地和非中国内地包含的地域都有哪些？...
配置策略路由
1 10 2022-12-01:12:01:01 192.168.0.0/21 172.16.0.0/16 IPsec连接1 2 10 2022-12-01:12:01:02 192.168.5.0/24 172.16.0.0/16 IPsec连接2 说明 上表中“策略路由被下发至系统的时间”由系统后台自动记录，在VPN网关管理控制台并不显示，...
什么是公网NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
使用手机（iOS系统）自带的VPN软件建立远程连接
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
管理文件网关
本文介绍如何在云存储网关控制台上管理文件网关，包括创建文件网关、删除文件网关、修改文件网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证，更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台...
变配VPN网关实例
您可以根据业务需求，对VPN网关实例进行升配、降配、临时升配或续费变配。升配 为VPN网关实例升配前，请先了解以下说明：项目 说明 升配功能 支持提升VPN网关实例的带宽规格。支持为VPN网关实例开启IPsec-VPN功能和SSL-VPN功能。支持提升...
IPsec-VPN连接常见问题
对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文介绍 数据传输 DTS（Data Transmission）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
CreateIpsecServer-创建IPsec服务端
当前客户端网段不可用。400 InvalidClientIpPool.Conflict The specified client IP pool conflicts with other resources in the same VPC.客户端网段与VPC内其他资源冲突。400 OperationFailed.AddVpcRoute It is failed to add VPC ...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
访问SMB共享目录
本文介绍在Windows操作系统如何通过客户端访问云存储网关。前提条件 已创建共享。具体操作，请参见 创建共享。说明 最大允许挂载16个SMB共享目录。不同的网关型号受CPU和内存的影响限制会有不同。更多信息，请参见 产品规格。挂载成功后，...
智能审计
智能接入网关（Smart Access Gateway）支持智能审计功能，系统自动记录您在控制台的变更操作详情并形成智能审计条目，您可以在智能接入网关控制台创建订阅来定期将操作详情信息发送至指定邮箱。本文介绍智能审计功能的相关操作。查看智能...
CreateVpnConnection-创建IPsec连接
10.10.1.0/24,10.10.2.0/24 RemoteSubnet string 是 需要和 VPC 互通的本地数据中心侧的网段，用于第二阶段协商。多个网段之间用半角逗号（,）分隔，例如：192.168.3.0/24,192.168.4.0/24。关于 IPsec 连接路由模式的说明：如果 ...
SAG APP快速入门
私网网段 配置客户端接入阿里云时使用的私网网段，客户端接入时系统会自动从私网网段内为其分配可用的IP地址，需要确保各私网网段不冲突。本示例输入192.168.10.0/24。单击 新增私网网段 添加更多网段，最多可配置5个私网网段。步骤三：...
在云控制台上使用文件网关
如果您创建的是云上文件网关，则创建完成后，自动部署，大概需要5~10分钟，当状态显示为 运行中，则表示文件网关已激活，部署完成。如果您创建的是本地文件网关，则创建完成后，还需单击 激活网关，进行手动激活。相关参数配置请参见 激活...
建立多站点连接以及多站点与VPC的连接
站点 VPC1 上海办公点 杭州办公点 宁波办公点 待互通的网段 192.168.0.0/16 10.10.10.0/24 10.10.20.0/24 10.10.30.0/24 ECS实例IP地址 192.168.20.121 不涉及 不涉及 不涉及 本地网关设备公网IP地址 不涉及 1.XX.XX.1 2.XX.XX.2 3.XX.XX.3...
监控与日志
监控与日志可有效保障您VPN网关资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控VPN网关资源的使用...
DescribeVpnGateway-查询指定VPN网关的详细信息
指定的 VPN 网关不存在，请您检查 VPN 网关是否正确。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-10-19 OpenAPI 描述信息更新、OpenAPI 去除了 deprecated 标记、OpenAPI 错误码发生变更、OpenAPI 返回结构...
使用路径分析
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持路径分析功能。使用VPN网关建立网络连接的资源可以通过路径分析功能诊断网络连通性。背景信息 使用路径分析时需要您指定源资源和目的资源，在您指定源资源和目的资源后，...
CreateVpnPbrRouteEntry-创建VPN策略路由
400 VpnRouteEntry.SamePriorityPbrRoutePrefixOverlap The source CIDR and destination CIDR of Policy-based routes with the same priority cannot overlap.VPN网关不支持相同优先级下的多个策略路由源和目标网段同时重合。400 ...
通过命令行工具快速使用云存储网关软件版
线上云存储网关软件版当前支持的操作系统如下：Linux操作系统：CentOS 7、CentOS 8、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3、Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 Windows操作系统：Windows Server 2016、...
管理共享
如果您在 基本信息 页签中选中了 加入同步组，则此选项不可用。反向同步时间间隔 设置 反向同步 为 是，可设置 反向同步时间间隔。支持15s-36000s的反向同步间隔，默认值为36000s。说明 如果Bucket内的对象比较多，建议反向同步间隔大于...
DescribeVpnGateways-查询已创建的VPN网关
调用DescribeVpnGateways接口查询指定地域下已创建的VPN网关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
NAT网关资源包
NAT网关资源包可以抵扣按使用量计费的公网NAT网关和VPC NAT网关，不支持抵扣存量的按固定规格计费的公网NAT网关。更多信息，请参见 NAT网关资源包常见问题。资源包特点 即开即用，无需额外配置 购买时可以选择生效时间，生效后自动抵扣NAT...
CreateVpnGateway-创建VPN网关
私网类型VPN网关不支持开启SSL功能。400 Forbidden.TagKey.Duplicated The specified tag key already exists.标签资源重复 400 SizeLimitExceeded.TagNum The maximum number of tags is exceeded.标签数量超限 400 InvalidParameter....
部署本地块网关控制台
本文介绍如何通过镜像部署本地块网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
部署本地文件网关控制台
本文介绍如何通过镜像部署本地文件网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作...
使用须知
为了保证云存储网关实例的正常运行，在使用之前，请您务必认真阅读以下使用须知。文件网关须知 建议不要频繁中断大文件拷贝到NFS或SMB共享文件夹。由于后台的分段上传机制，中断大文件拷贝会造成碎片遗留在OSS。这些碎片会影响OSS的空间...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
使用VPC NAT网关实现VPC地址冲突时的互相访问
主动访问的业务VPC使用SNAT功能将源地址转换为VPC NAT网关的中转私网地址，被访问的业务VPC通过DNAT功能使用VPC NAT网关的中转私网地址对外提供私网服务，从而实现地址冲突的两个业务VPC能够互相访问。配置场景 本文以下图场景为例。某公司...
在本地控制台上使用文件网关
说明 基础型文件网关不支持 归档管理 功能。启用 启用NFS共享。如果您暂时不想使用该NFS共享，您可以选择 否，关闭该NFS共享。模式 包括缓存模式和复制模式。复制模式：所有数据都会保存两份拷贝，一份保存在本地缓存，另一份保存在OSS。...
创建和管理IPsec连接（单隧道模式）
配置健康检查功能后，系统将通过向目的IP地址发送ICMP（Internet Control Message Protocol）请求报文来探测IPsec-VPN连接的连通性，如果检测到主链路不可用，则系统会自动将流量切换备链路进行传输，帮助您提高网络的高可用性。...
- 产品推荐
- 这些文档可能帮助您