赛尔校园公共服务平台 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
赛尔校园公共服务平台 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. IPsec-VPN
  4. 操作指南
  5. 创建和管理用户网关

创建和管理用户网关

  • 操作指南
  • 发布于 2025-04-22
  • 0 次阅读
文档编辑
文档编辑

您需要创建用户网关将本地数据中心网关设备的IP地址注册到阿里云上,本地数据中心仅能使用注册过的IP地址与阿里云建立IPsec-VPN连接。

创建用户网关

  1. 登录VPN网关管理控制台。

  2. 在左侧导航栏,选择网间互联 > VPN > 用户网关。

  3. 在顶部菜单栏,选择用户网关的地域。

    说明

    用户网关的地域必须与VPN网关实例的地域或转发路由器实例的地域保持一致。

  4. 在用户网关页面,单击创建用户网关。

  5. 在创建用户网关面板,根据以下信息配置用户网关,然后单击确定。

    配置

    说明

    名称

    输入用户网关的名称。

    IP地址

    输入本地数据中心网关设备的静态IP地址。

    • 如果您后续需要创建公网网络类型的IPsec连接,则此处需要输入公网IP地址。

    • 如果您后续需要创建私网网络类型的IPsec连接,则此处需要输入私网IP地址。

    不支持使用以下IP地址,否则无法建立IPsec-VPN连接:

    • 100.64.0.0~100.127.255.255

    • 127.0.0.0~127.255.255.255

    • 169.254.0.0~169.254.255.255

    • 224.0.0.0~239.255.255.255

    • 255.0.0.0~255.255.255.255

    自治系统号

    如果IPsec-VPN连接计划启用BGP动态路由协议,则需要配置本地数据中心网关设备的自治系统号ASN(Autonomous System Number)。自治系统号取值范围:1~4294967295,不支持使用45104。

    支持按照两段位的格式进行输入,即:前16位比特.后16位比特。每个段位使用十进制输入。

    例如输入123.456,则表示自治系统号:123*65536+456=8061384。

    说明
    • 建议您使用自治系统号的私有号码与阿里云建立BGP连接。自治系统号的私有号码范围请自行查阅文档。

    • 45104是由全球互联网数字分配机构IANA分配给阿里云计算有限公司的唯一标识符,用于在全球互联网路由选择和数据传输中标识阿里云。

    描述

    输入用户网关的描述信息。

    资源组

    选择用户网关所属的资源组。

    您可以在资源管理控制台管理用户网关资源以及其他云产品资源所属的资源组。更多信息,请参见什么是资源管理。

    标签

    支持为用户网关实例添加标签,您可以通过标签对用户网关实例进行标记和分类,便于资源的搜索和聚合。更多信息,请参见什么是标签。

    • 标签键:为用户网关实例添加标签键,支持选择已有标签键或输入新的标签键。

    • 标签值:为用户网关实例添加标签值,支持选择已有标签值或输入新的标签值。标签值可以为空。

后续步骤

用户网关创建完成后,您可以开始创建IPsec-VPN连接。不同使用场景操作步骤不同,请按需查阅以下文档:

  • 创建和管理IPsec连接(双隧道模式)

  • 创建和管理IPsec连接(单隧道模式)

修改用户网关

创建用户网关后,仅支持修改用户网关的名称和描述信息。如果您需要修改用户网关的IP地址或自治系统号,需删除用户网关然后重新创建。

  1. 登录VPN网关管理控制台。

  2. 在左侧导航栏,选择网间互联 > VPN > 用户网关。

  3. 在顶部菜单栏,选择用户网关实例的地域。

  4. 在用户网关页面,找到目标用户网关实例,在实例ID/名称列单击编辑图标,在弹出的对话框中修改实例名称,然后单击确定。

  5. 在描述列单击编辑图标,在弹出的对话框中修改用户网关实例的描述信息,然后单击确定。

删除用户网关

您可以删除不需要的用户网关。请确保该用户网关未被关联至任何IPsec连接。删除IPsec连接,请参见:

  • 删除IPsec连接(绑定VPN网关)

  • 删除IPsec连接(绑定转发路由器)

  1. 登录VPN网关管理控制台。

  2. 在左侧导航栏,选择网间互联 > VPN > 用户网关。

  3. 在顶部菜单栏,选择用户网关实例的地域。

  4. 在用户网关页面,找到目标用户网关实例,在操作列单击删除。

  5. 在删除用户网关对话框,单击确定。

通过调用API创建和管理用户网关

支持通过阿里云 SDK(推荐)、阿里云 CLI、Terraform、资源编排等工具调用API创建、修改、删除用户网关。相关API说明,请参见:

  • CreateCustomerGateway - 创建用户网关

  • DescribeCustomerGateway - 查询已创建的用户网关

  • DescribeCustomerGateways - 查询已创建的用户网关列表

  • ModifyCustomerGatewayAttribute - 修改用户网关的名称和描述信息

  • DeleteCustomerGateway - 删除指定的用户网关

相关文章

创建和管理用户网关 2025-04-22 16:51

您需要创建用户网关将本地数据中心网关设备的IP地址注册到阿里云上,本地数据中心仅能使用注册过的IP地址与阿里云建立IPsec-VPN连接。 创建用户网关

绑定VPN网关 2025-04-22 16:51

IPsec连接绑定VPN网关的场景下,之前IPsec-VPN连接仅拥有一条加密隧道,在隧道故障后会直接导致网络中断。为提高IPsec-VPN连接的高可用性,VPN网关产品将IPsec-VPN连接升级为双隧道模式,一个IPsec-VPN连接下将包含主备两条隧道,且两条隧道分布在不同的可用区,在主隧道故

绑定转发路由器 2025-04-22 16:51

IPsec连接绑定转发路由器的场景下,之前IPsec-VPN连接仅拥有一条加密隧道,如果您的网络中不存在冗余链路,在隧道故障后会直接导致网络中断。为提高IPsec-VPN连接的高可用性,阿里云已将IPsec-VPN连接升级为双隧道模式,一个IPsec-VPN连接下将包含两条隧道,两条隧道自动形成EC

IPsec-VPN配额 2025-04-22 16:51

服务配额是指一个阿里云账号(主账号)可以使用的云资源的最大值或操作次数的最大值。本文介绍IPsec-VPN的配额项、默认值、是否支持配额提升等概况。 配额简介

MTU配置说明 2025-04-22 16:51

IPsec-VPN连接只支持传输已经分片的数据包,不支持对数据包分片及数据包分片重组。在您使用IPsec-VPN时,IPsec协议会对数据包进行加密,加密过程会扩大数据包长度,扩大后的数据包长度可能会超过网络中设置的最大数据传输单元MTU(Maximum Transmission Unit),影响数

标签 2025-04-22 16:51

使用IPsec-VPN的过程中,您可以通过标签对IPsec-VPN相关资源进行标记和分类,便于资源的搜索和聚合。本文以VPN网关实例为例介绍如何管理及使用标签。IPsec-VPN其余相关资源的标签使用方法与VPN网关实例类似。 标签概述

目录
Copyright © 2025 your company All Rights Reserved. Powered by 赛尔网络.
京ICP备14022346号-15
gongan beian 京公网安备11010802041014号