对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
智能接入网关设备支持以下三种连接类型：静态IP：如果WAN口连接的对端端口配置了静态IP地址，请选择此连接类型。当您选择 静态IP 连接类型后，还需要配置以下信息：IP地址：WAN口的IP地址。掩码：WAN口的IP地址掩码。网关：智能接入网关...
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
A0457BC9-6C0F-4437-AB9D-FB2EABC1D6A2 IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6l5*...
IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Asn long 本地数据中心网关设备的自治系统号。65530 Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6...
问题现象 设备的系统指示灯（SYS或RUN）和电源指示灯都不亮。可能原因 未打开设备电源开关。...如果是可插拔电源适配器，可通过更换其它可以正常供电的电源适配器，更换之后如果设备可以正常上电，则可以确认是设备的可插拔电源适配器有故障。
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境满足以下条件：公网网络类型的IPsec连接绑定转发路由器实例时，本地数据中心的网关设备必须配置公网IP地址。推荐本地数据中心的网关设备配置2个公网IP...
环境要求 公网网络类型的IPsec连接绑定转发路由器时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地...
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。当前隧道的认证密钥需和连接的Azure平台VPN连接的密钥一致。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认值。关于默认值的...
用户网关用于定义IPsec-VPN连接的对端本地网关设备信息。通过创建用户网关，可以将本地网关设备的IP地址和自治系统号（ASN）注册到阿里云上，本地网关设备只能使用注册过的IP地址和自治系统号与阿里云建立IPsec-VPN连接。用户网关与IPsec...
推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的地域信息，请参见 绑定VPN网关场景双隧道...
02fb3da4-130e-11e9-8e44*IpAddress string 是 输入本地数据中心网关设备的静态 IP 地址。如果您后续需要创建公网网络类型的 IPsec 连接，则此处需要输入公网 IP 地址。如果您后续需要创建私网网络类型的 IPsec 连接，则此处需要输入私网 ...
用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关 到 本地网关设备 的加密隧道。在此连接中配置两端的加密算法、认证算法、预共享密钥（PSK）等参数。本地...
interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#网络类型必选为p2p ip ospf hello-interval 3 ip ospf dead-interval 10 ip address 192.168.100.2 255.255.255.252#智能接入网关1对端交换机的端口IP ...
8AA5CE21-2E6A-4530-BDF5-F055849476E6 IpAddress string 本地数据中心网关设备的公网 IP 地址。139.32.XX.XX Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6l5*...
ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关设备后，您需要...
在购买智能接入网关设备时，您可以选择购买两台设备，两台设备绑定到同一实例中，互为备份，在一台设备发生故障时进行设备切换，保障业务不中断。通过本文您可以在智能接入网关控制台查看设备级备份信息。前提条件 您购买的智能接入网关...
您可以在智能接入网关控制台，设置用来远程登录智能接入网关设备Web...在浏览器地址栏中输入 步骤8 中设置好的远程登录私网IP地址，回车后即可远程登录智能接入网关设备的Web控制台。相关文档 DescribeSagRemoteAccess ModifySagRemoteAccess
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
步骤二：激活绑定智能接入网关设备 收到网关设备后，请检查设备配件是否完整，详情请参见 SAG-1000设备说明。在顶部菜单栏，选择目标区域。在 智能接入网关 页面，找到目标实例。在目标实例 操作 列单击 激活。单击目标实例ID，在智能接入...
在您收到智能接入网关设备后或者智能接入网关设备恢复出厂设置后，您需要先执行激活操作才能开始使用智能接入网关设备。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。如果您新购买了智能接入网关设备，收到智能接入...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
如果对端网关设备配置了多个IP地址，请确保用户网关配置的IP地址为对端网关设备实际在用的IP地址。算法不匹配 AlgorithmMismatch 加密算法或认证算法或DH分组参数不匹配 HASH mismatched parsed INFORMATIONAL_V1 request packet lacks ...
在Web管理控制台配置LAN口时，若LAN口连接类型为 动态IP，网关设备允许您自定义私网网段。未选择：允许您自定义接口IP地址和DHCP地址池。自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统...
离线：表示智能接入网关设备没有和中心控制器建立连接。未绑定：表示智能接入网关设备没有与云连接网CCN绑定。已下单：表示设备已下单，但是还没发货。已发货：表示设备已发货，等待签收。欠费锁定：表示设备欠费。icmsDocProps={'...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
在Web管理控制台配置LAN口时，若LAN口连接类型为 动态IP，网关设备允许您自定义私网网段。未选择：允许您自定义接口IP地址和DHCP地址池。自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统...
本文旨在为您介绍如何在云原生API网关中设置网关IP黑白名单、配置消费者认证鉴权、以及管理网关实例级别的认证和鉴权。将帮助您强化安全策略，确保 API 的安全性和访问控制的有效性。设置网关IP黑白名单 您可以通过配置黑名单和白名单，来...
智能接入网关设备 智能接入网关设备是客户侧线下机构网络接入的硬件网关设备。您可以通过创建智能接入网关实例购买终端设备，阿里云会根据您提供的收货地址将终端设备快递给您，而且您可以在智能接入网关控制台查看物流状态，进行配置管理...
在Web管理控制台配置LAN口时，若LAN口连接类型为 动态IP，网关设备允许您自定义私网网段。未选择：允许您自定义接口IP地址和DHCP地址池。自定义网段：允许您输入自定义地址段，系统帮您自动分配接口IP地址和DHCP地址池，且支持手动调整系统...
网关IP黑名单和白名单是AI 网关提供的安全防护能力之一。您可以通过配置黑、白名单来拒绝或允许特定IP的访问请求。AI 网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为AI 网关设置黑...
VPC NAT网关可以实现私网IP地址转换，满足地址冲突时网络互访和指定IP地址访问的诉求。创建/删除VPC NAT网关 控制台 创建VPC NAT网关 前往 NAT 网关-VPC NAT网关购买页。付费类型：按量付费。地域：选择创建VPC NAT网关的地域。网络及可用...
其中，两台智能接入网关设备LAN侧启用DHCP协议，集中管理和动态下发客户端IP地址，帮企业减少IP地址运维工作；同时两台设备均开启DHCP Failover和HA功能，主备设备之间互为DHCP服务器和网关的备份，提高本地机构网络的可用性。网段规划 ...
推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的地域信息，请参见 绑定VPN网关。本地数据...
网关IP黑名单和白名单是云原生API网关提供的安全防护能力之一。您可以通过配置黑、白名单来拒绝或允许特定IP的访问请求。云原生API网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为云...
本地网关设备1：11.XX.XX.1 本地网关设备2：11.XX.XX.2 本地网关设备3：11.XX.XX.3 本地网关设备BGP配置：本地网关设备1：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地网关设备2：隧道网段为169.254...
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。当前隧道的认证密钥需和连接的AWS平台隧道的密钥一致。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。IKE配置 的 SA生存周期（秒）需与AWS...
IP地址 输入本地数据中心的网关设备的公网IP地址。输入 211.XX.XX.36。输入 211.XX.XX.71。步骤三：创建IPsec连接 VPN网关和用户网关创建完成后，您需要在VPN网关实例下创建IPsec连接以建立VPN加密隧道。根据IPsec连接使用的IKE版本不同，...