创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
方案二配置示例 方案三 IKEv1 IKEv2 在本地数据中心和VPC之间创建多个IPsec-VPN连接，每个网段使用一个IPsec-VPN连接互通，同时多个IPsec连接需满足以下条件：多个IPsec连接需关联同一个VPN网关和同一个用户网关。多个IPsec连接的 预共享...
在本地IDC已和VPC实现私网通信的情况下，企业可以在VPC中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR实例和VPN网关配置BGP动态路由协议，实现私网流量的加密传输。准备工作 私网VPN网关正在邀测中，您已经向您的客户经理申请...
IPsec连接绑定VPN网关的场景下，之前IPsec-VPN连接仅拥有一条加密隧道，在隧道故障后会直接导致网络中断。为提高IPsec-VPN连接的高可用性，VPN网关产品将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含主备两条隧道，且两条...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。BGP动态路由功能支持状态 新创建的支持双隧道模式IPsec-...
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
使用手机端（iOS系统）自带的VPN应用和阿里云建立IPsec-VPN连接前，您需要先创建IPsec服务端，IPsec服务端用于控制手机端（iOS系统）可以访问哪些网络和资源。前提条件 您已经了解IPsec服务端的使用限制和环境要求。更多信息，请参见 使用...
实例维度：IPSec连接流入包速率 IPSec连接流入带宽 IPSec连接流出包速率 IPSec连接流出带宽 ipsec tunnel入方向数据包速率 ipsec tunnel入方向流量速率 ipsec tunnel出方向数据包速率 ipsec tunnel出方向流量速率 vpn网关流入带宽使用率 ...
实例维度：IPSec连接流入包速率 IPSec连接流入带宽 IPSec连接流出包速率 IPSec连接流出带宽 ipsec tunnel入方向数据包速率 ipsec tunnel入方向流量速率 ipsec tunnel出方向数据包速率 ipsec tunnel出方向流量速率 vpn网关流入带宽使用率 ...
系统将自动创建服务关联角色AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。如果您的账号下已存在该服务关联角色，系统则不会重复创建。关于...
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 修改双隧道模式的 IPsec-VPN 连接时，除配置必填参数外，支持配置以下请求参数：ClientToken、Name、LocalSubnet、RemoteSubnet、EffectImmediately、...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
问题描述 在您使用阿里云VPN网关的IPsec-VPN功能，建立专有网络VPC到本地数据中心的VPN连接时，完成所有配置后，IPsec连接状态显示为“第一阶段协商未成功”。问题原因 第一阶段协商失败的可能原因如下：预共享密钥不一致。IKE协议版本不...
IPsec连接绑定VPN网关实例后，支持在本地数据中心和阿里云专有网络VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。本文介绍IPsec-VPN（绑定VPN网关）常见的应用场景。说明 IPsec连接绑定VPN网关实例的场景，IPsec-VPN连接正在从...
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。重要 ...
升级后的带宽变化 如果您的单隧道VPN网关实例带宽规格小于等于100Mbps：支持的IPsec-VPN隧道模式 从VPN网关实例去往本地数据中心方向的带宽峰值 从本地数据中心去往VPN网关实例方向的带宽峰值 升级前 为VPN网关实例的带宽规格值。...
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.146 IPsec地址2（默认为备隧道地址）：8.XX.XX.74 步骤二：在AWS平台部署...
问题描述 在阿里云VPN网关中，使用IPsec-VPN连接AWS VPN网关时，出现流量不通的现象。问题原因 AWS VPN网关单个加密通道不支持协商多个SA（Security Association），当您将阿里云侧IPSec连接的路由模式配置为感兴趣流模式并为IPsec连接设置...
用户网关用于定义IPsec-VPN连接的对端本地网关设备信息。通过创建用户网关，可以将本地网关设备的IP地址和自治系统号（ASN）注册到阿里云上，本地网关设备只能使用注册过的IP地址和自治系统号与阿里云建立IPsec-VPN连接。用户网关与IPsec...
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.130 IPsec地址2（默认为备隧道地址）：8.XX.XX.75 步骤二：在Azure平台...
推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均...
VPN网关的IPsec服务端功能，能让您通过手机端自带的VPN应用和阿里云建立VPN连接，实现手机端和云上资源的互通。使用场景 IPsec服务端通过IPsec协议实现端到站点的连接，让您能通过手机端自带的VPN应用连接到阿里云的VPN网关，和阿里云建立...
IPsec-VPN连接只支持传输已经分片的数据包，不支持对数据包分片及数据包分片重组。在您使用IPsec-VPN时，IPsec协议会对数据包进行加密，加密过程会扩大数据包长度，扩大后的数据包长度可能会超过网络中设置的最大数据传输单元MTU（Maximum ...
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.146 IPsec地址2（默认为备隧道地址）：8.XX.XX.74 步骤二：在AWS平台部署...
调用DownloadVpnConnectionConfig接口获取IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.130 IPsec地址2（默认为备隧道地址）：47.XX.XX.27 步骤二：在AWS平台部署...
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.130 IPsec地址2（默认为备隧道地址）：8.XX.XX.75 步骤二：在Azure平台...
智能接入网关高度智能、安全、可靠，而且提供统一的管理平台，方便您管理网关设备。智能 配置高度自动化，即插即用，网络拓扑变化自适应快速收敛。可靠 城域内Internet就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。设备级...
调用ListIpsecServers接口查看已创建的IPsec服务端。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关实例诊断项说明 下表为您介绍VPN网关实例支持的诊断项。...
为提供稳定的IPsec-VPN服务，IPsec-VPN会定期进行系统维护（例如重启实例），这些系统维护行为被称为运维事件。运维事件由VPN网关产品侧主动发起并自动执行。运维事件通常由系统常规升级、硬件规格升级、修复历史版本问题等因素触发。IPsec...
使用IPsec-VPN实现本地数据中心和阿里云VPC之间的网络互通时，在阿里云侧完成VPN网关的配置后，您还需在本地数据中心的网关设备中添加VPN配置。本文以华为防火墙为例，介绍如何在本地网关设备中添加VPN配置。重要 本文场景中，本地数据中心...
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.130 IPsec地址2（默认为备隧道地址）：47.XX.XX.27 步骤二：在Azure平台...
说明 本文使用VPN网关实例默认的 什么是IPsec-VPN 建立IPsec-VPN连接。如果您购买的VPN网关实例仅支持单隧道，请参见文末的 单隧道如何配置？场景示例 以下图场景为例，您可以在本地网关设备上部署strongSwan软件（下文简称为“strongSwan...
使用IPsec-VPN实现本地数据中心IDC（Internet Data Center）和阿里云VPC之间的网络互通时，在阿里云侧完成VPN网关的配置后，您还需在本地数据中心的网关设备中添加VPN配置才能成功在本地数据中心和阿里云VPC之间建立IPsec-VPN连接。...
使用IPsec-VPN实现本地数据中心IDC和阿里云VPC之间的网络互通时，在阿里云侧完成VPN网关的配置后，您还需在本地数据中心的网关设备中添加VPN配置。本文以华三（H3C）防火墙设备为例，分别介绍在双隧道模式和单隧道模式下，如何在H3C设备中...
说明 存在如上提示的VPN网关或者在2019年03月21日之前创建的VPN网关（未进行过升级），创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN...
IPsec连接绑定转发路由器的场景下，之前IPsec-VPN连接仅拥有一条加密隧道，如果您的网络中不存在冗余链路，在隧道故障后会直接导致网络中断。为提高IPsec-VPN连接的高可用性，阿里云已将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接...