在左侧导航栏，选择 网间互联 VPN 用户网关。在顶部菜单栏选择用户网关的地域。用户网关地域需和VPN网关实例的地域相同。在 用户网关 页面，单击 创建用户网关。在 创建用户网关 面板，根据以下信息进行配置，然后单击 确定。您需要创建两...
背景信息 在本地部署网关时需要检测网络的联通，才能确保网关的部署成功。在日常使用时也同样需要确保网关网络的联通。本文将分两种情况介绍如何检测网络的联通状况。网关未激活前检测网络联通性 网关镜像部署完成之后，需要确保网关网络的...
本文介绍如何通过镜像部署本地块网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，...
本文介绍如何通过镜像部署本地文件网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作...
场景分类 主要涉及的阿里云产品 相关文档 网络连接相关 NAT网关 VPC NAT网关联动VPN网关实现云上与云下私网互访 云企业网 第三方SD-WAN设备对接转发路由器实现IDC与VPC互通 无影云电脑 通过IPsec-VPN实现客户端私网访问云电脑 无影云电脑、...
产品简介FAQ 云存储网关提供哪些服务？云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关的缓存有什么作用？云存储网关文件上传原理解析是什么？极速同步如何保证反向...
本文介绍使用云存储网关过程中的常见问题。云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理...
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在将SSL服务端的 协议 修改为 TCP 后，仍出现本问题，建议您使用 云企业网 和 智能接入网关 产品将客户端连接至VPC。客户端连接数超限 当前SSL服务端下的客户端连接数...
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
公共云 地域名称 IPsec-VPN IPsec-VPN双隧道模式 BGP路由功能 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ...
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 变更类型 功能描述 相关文档 VPN网关自助升级 新增 对比旧版本的VPN网关，最新版本的VPN网关支持BGP动态路由协议、对等体存活检测DPD（Dead Peer Detection）等更多功能。...
文件网关 文件网关支持NFS和SMB这两种网络传输协议，两者都是基于局域网的网络文件传输协议。NFS协议主要用于Unix操作系统的文件系统访问，例如AIX、HP-UX及各种Linux系统。SMB协议主要用于Windows操作系统的文件系统访问。表 1.文件网关...
双隧道模式 单隧道模式 私网VPN网关应用场景 实现物理专线私网流量加密通信 在本地数据中心已通过物理专线与VPC建立私网连接的基础上，您可以通过IPsec-VPN实现物理专线私网流量加密通信，提高私网互通的安全性。双隧道模式 单隧道模式
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
如果配置的DNS域名是公网域名，需要在NAT网关中配置SNAT允许网关访问外网，网关默认无法访问外网。云原生API网关请求出现400错误 该错误通常是由于以下两种可能原因：客户端发送的协议错误。查看网关的访问日志，日志中 response_flags=DPE...
如果您要创建私网 VPN 网关，则取值为：200 或 1000。说明 部分地域下 VPN 网关支持的最大带宽规格为 500 Mbps。更多信息，请参见 VPN 网关使用限制。5 EnableIpsec boolean 否 是否开启 IPsec-VPN 功能。取值：true（默认值）：开启 IPsec...
如果您要创建私网 VPN 网关，则取值为：200 或 1000。说明 部分地域下 VPN 网关支持的最大带宽规格为 500 Mbps。更多信息，请参见 VPN 网关使用限制。5 EnableIpsec boolean 否 是否开启 IPsec-VPN 功能。取值：true（默认值）：开启 IPsec...
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
private：私网 VPN 网关。public Tags array object VPN 网关绑定的标签列表。Tag object VPN 网关绑定的标签信息。Key string 标签键。FinanceDept Value string 标签值。FinanceJoshua ReservationData object 未生效的订购数据。说明 仅...
private：私网 VPN 网关。public Tags array object VPN 网关绑定的标签列表。Tag object VPN 网关绑定的标签信息。Key string 标签键。FinanceDept Value string 标签值。FinanceJoshua ReservationData object 未生效的订购数据。说明 仅...
private：私网 VPN 网关。public DisasterRecoveryInternetIp string 系统为 VPN 网关实例分配的用于创建 IPsec-VPN 连接的第二个 IP 地址。仅支持创建双隧道模式 IPsec-VPN 连接的 VPN 网关实例会返回当前参数。47.91.XX.XX ...
private：私网 VPN 网关。public DisasterRecoveryInternetIp string 系统为 VPN 网关实例分配的用于创建 IPsec-VPN 连接的第二个 IP 地址。仅支持创建双隧道模式 IPsec-VPN 连接的 VPN 网关实例会返回当前参数。47.91.XX.XX ...
本文介绍如何在本地块网关控制台监控本地块网关的网络、硬盘读写总量、硬盘IOPS、内存和CPU等信息。操作步骤 在浏览器中，输入 https:// 块网关IP地址 访问本地块网关控制台。输入用户名和密码，单击 确认。单击 监控，进入 监控 页面，...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
nat policy source 192.168.0.0 mask 24 policy destination 192.168.1.0 mask 24 policy 1 action source-nat policy source 192.168.0.0 mask 24 easy-ip Dialer0 其中：192.168.0.0：网关设备的私网网段。192.168.1.0：VPC的私网网段。...
NAT 网关（NAT Gateway）提供会话日志功能，当您为NAT 网关创建SNAT条目，有流量经过NAT 网关时，SNAT会话将以日志的形式进行记录，便于您进行溯源和监控。功能介绍 会话日志捕获的SNAT会话以日志的形式写入日志服务（Log Service，简称SLS...
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
监控与日志可有效保障您VPN网关资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控VPN网关资源的使用...
API 网关为网络隔离的系统间提供高性能、高安全、高可靠的通信。满足企业对外部合作伙伴开放业务的同时，帮助客户更好的进行场景和业务的创新。网关主要功能模块如下：API 全生命周期管理 快速构建多种协议类型的 API 支持按需导入导出 API...
NAT网关支持创建告警的配额项如下：配额名称 配额描述 natgw_quota_nat_num_per_vpc 单VPC内可以创建NAT网关的数量 natgw_quota_eip_num_per_nat 每个NAT网关可绑定的EIP数量 natgw_quota_dnat_entry_num 每个NAT网关中可保有的DNAT条目...
本文介绍如何组合使用IPsec-VPN（其中IPsec连接绑定VPN网关实例）和云企业网产品实现多地域本地数据中心IDC（Internet Data Center）和VPC之间的任意通信，搭建高质量、低成本的跨国企业网络。场景说明 说明 如果您的阿里云账号下不存在...
观察日志中的serviceLatency（单位ms），这个字段记录的是后端服务响应时间，也就是API网关给后端发送请求到收到后端应答的耗时（网关给后端服务发出请求开始，网关从网卡中读取到后端服务应答的最后一个包截止）。若后端服务响应较慢，也...
网关类型 选择IPsec连接的网络类型。本文选择 公网。云企业网实例ID 选择云企业网实例。本文选择在准备工作中已创建的云企业网实例。转发路由器 选择IPsec连接待绑定的转发路由器实例。系统依据IPsec连接所在的地域自动选择当前地域下的...
概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在客户的VPC内，所以无法解析用户的内网域名，此时可通过在API网关配置内网域名解析来实现网关对内网域名的访问。API网关的VPC融合...