在经典网络中使用IPsec-VPN
配置步骤 建立本地IDC至VPC的IPsec-VPN连接。具体操作，请参见 建立VPC到本地数据中心的连接。开启ClassicLink功能。具体操作，请参见 开启ClassicLink功能。建立ClassicLink连接。具体操作，请参见 建立ClassicLink连接。测试连通性。使用...
应用场景
场景三：面向企业非关键业务的简单网络架构 对于不需要高弹性和高可用性的非关键业务，例如云上搭建的开发测试环境，建议直接通过高速通道建立本地IDC和云上网络的私网连接。该拓扑结构可保证云上云下通信的安全性、可靠性。自主申请专线和...
访问SMB共享目录
背景信息 通过Windows操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录添加到本地的映射网络驱动器，建立本地目录与本地文件网关的共享目录之间的映射。建立映射成功后，您可以像操作本地目录一样操作共享目录。说明...
访问NFS共享目录
背景信息 通过Linux操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录挂载至本地的文件目录上，挂载成功后将建立本地目录和本地文件网关的共享目录之间的映射。建立映射成功后，您可以像操作本地目录一样操作共享目录...
IPsec-VPN配置概览
使用IPsec-VPN功能建立本地数据中心与VPC的私网连接前，请确保您的环境满足以下条件：IPsec连接绑定公网网络类型的VPN网关实例或公网网络类型的IPsec连接绑定转发路由器实例时，本地数据中心的网关设备必须配置公网IP地址。在IPsec连接绑定...
建立VPC到本地数据中心的连接（单隧道模式）
您可以通过IPsec-VPN，建立本地数据中心与云上VPC的连接，实现云上和云下的加密通信。准备工作 您已经在阿里云创建了VPC，VPC中使用云服务器ECS（Elastic Compute Service）部署了相关业务。具体操作，请参见 搭建IPv4专有网络。您已经了解...
VPC NAT网关联动VPN网关实现云上与云下私网互访
您可以通过VPN网关的IPsec-VPN连接，建立本地IDC与云上VPC的连接，实现云上和云下的安全互通；通过VPC NAT网关的SNAT和DNAT功能，实现VPC内指定IP地址与本地IDC互访。本文示例中的网段规划如下表所示。您也可以自行规划网段，请确保您的...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
第三方SD-WAN设备分别与本地IDC1和本地IDC2建立IPsec-VPN连接，将本地IDC1和本地IDC2接入阿里云。第三方SD-WAN设备与本地IDC1、本地IDC2通过ADVPN（Auto Discovery VPN）功能建立全互联的IPsec-VPN连接。关于ADVPN功能的更多信息，请参见 ...
本地IDC通过ECMP链路聚合方式连接上云
转发路由器也会将内部系统路由重发布到BGP中，所以在本地IDC的BGP路由表可以看到学习到的转发路由器中的路由信息，并且下一跳分别指向与本地IDC建立邻居的VBR的两个接口IP。前提条件 ECMP链路聚合功能默认不开放，如需使用，请联系您的客户...
IPsec-VPN入门概述
通过IPsec-VPN可建立专有网络VPC（Virtual Private Cloud）与本地数据中心间的VPN连接，实现本地数据中心和VPC之间的加密通信。背景信息 IPsec连接支持绑定VPN网关实例和转发路由器实例。本文仅介绍IPsec连接绑定VPN网关实例的场景下IPsec-...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
IPsec-VPN应用场景（绑定VPN网关）
IPsec连接绑定VPN网关实例后，支持在本地数据中心和阿里云专有网络VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。本文介绍IPsec-VPN（绑定VPN网关）常见的应用场景。说明 IPsec连接绑定VPN网关实例的场景，IPsec-VPN连接正在从...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
连接本地IDC
概述 您可以在本地数据中心和阿里云专有网络间建立私网通信，构建混合云。然后将本地的IT基础架构无缝地扩展到阿里云上，借助阿里云海量的计算、存储、网络、CDN资源，应对业务波动，提高应用的稳定性。您可以通过VPN网关、高速通道物理...
strongSwan配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地数据中心的网关设备中添加VPN配置，使本地数据中心和阿里云之间可以成功建立IPsec-VPN连接。本文以strongSwan为例在本地数据中心的网关设备中添加VPN...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态...BGP动态路由使用教程 建立VPC到本地数据中心的连接（单隧道模式和BGP路由）建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
通过VPN网关实现本地数据中心访问阿里云NAS
只有通过建立不同VPC间或者本地数据中心和VPC间的高速通道才能实现跨地域或者在本地数据中心挂载文件系统，而部署高速通道存在高成本问题。通过阿里云VPN网关服务，您可以完成本地数据中心到阿里云VPC的访问，以及不同地域VPC之间的互通。...
华为防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华为防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
注册SQL Server（本地）
具体操作，请参见 建立VPC到本地数据中心的连接（单隧道模式）。操作步骤 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 备份>数据库备份。在顶部菜单栏左上角，选择所在地域。在 数据库备份 页面，单击 SQL Server。在 本地数据库...
华三防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华三防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
FortiGate防火墙
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以FortiGate防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云...
通过ali-instance-cli进行端口转发
ali-instance-cli portforward-i"instance id"-l 33306-r 3306 当回显如下图所示时，说明已经通过会话管理建立起了本地端口到实例端口的转发通路。执行如下命令，即可在本地访问到实例上的MySQL服务。mysql-uroot-h127.0.0.1-ppassword-...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
通过物理专线就近接入阿里云实现云上云下资源互通
高速通道物理专线可以在本地IDC（Internet Data Center）和阿里云之间建立高质量、高可靠的内网通信通道，帮您实现本地IDC与阿里云各地域专有网络VPC（Virtual Private Cloud）之间的内网互通。功能概述 您可以通过以下两个功能模块，将...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上ECS服务。本文介绍了使用会话管理功能实现本地私网访问的配置步骤。前提条件 发起访问的主机需要安装和配置ali-...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
VPN网关使用IPsec-VPN建立链接成功但是私网不通
问题描述 在阿里云VPN网关中，使用IPsec-VPN建立专有网络VPC到本地数据中心的VPN连接时，IPsec连接状态为“第二阶段协商成功”，但是私网无法正常通信。解决方案 请根据现场实际情况执行以下操作，进行排查处理：VPC内的ECS实例无法访问...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
VPN网关常见问题
如果您需要扩大IPsec-VPN连接的带宽规格，您可以在转发路由器和本地数据中心之间建立多个IPsec-VPN连接，本地数据中心和阿里云之间同时通过多个IPsec-VPN连接传输流量，如下图所示。具体操作，请参见 建立多条公网IPsec-VPN连接实现流量的...
故障排查
排查第3/4层（网络/传输）问题 本地接入设备能够ping通云上边界路由器网关VBR的IP，但本地BGP对等会话无法建立，请通过以下步骤排查该问题：请确保您的BGP已正确配置本地自治系统编号（ASN）和阿里云的ASN。请确保已正确配置BGP对等会话两...
将NAS数据迁移至本地
在本地客户端与ECS服务端的连接建立之后，左侧区域会显示本地文件系统，右侧区域会显示服务端ECS的文件系统。参数 说明 Host 中转节点ECS的公网IP地址。例如，192.0.2.1。Username 中转节点ECS的用户名，且该用户拥有读写NAS文件系统目录的...
VPN网关路由配置概述
您需要在VPN网关侧和本地数据中心侧分别添加BGP配置，使VPN网关和本地数据中心之间建立BGP邻居关系，双方建立BGP邻居关系后，可以自动学习对方的路由，降低网络维护成本和网络配置风险。关于VPN网关BGP动态路由的更多信息，请参见 配置BGP...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
通过BGP路由方式实现私网流量加密通信
在本地IDC已和VPC实现私网通信的情况下，企业可以在VPC中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR实例和VPN网关配置BGP动态路由协议，实现私网流量的加密传输。准备工作 私网VPN网关正在邀测中，您已经向您的客户经理申请...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
方案概述
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
功能概览（本地数据库）
具体操作，请参见 建立VPC到本地数据中心的连接（单隧道模式）。云备份不支持备份部署于容器里的数据库。支持的数据库版本、操作系统和备份功能有限制。更多信息，请参见 兼容系统列表和使用限制。当前，支持备份本地数据库实例的地域包括...
快速入门-本地NAS备份
安装备份客户端 备份客户端用于本地服务器和 云备份 建立通信服务和管控服务。备份本地NAS 创建备份计划，设置备份库、备份路径、备份周期、备份保留时间等。云备份 启动计划并按照计划持续备份NAS。重要 创建备份计划后，执行的第一次备份...
- 产品推荐
- 这些文档可能帮助您