全部产品
Search
文档中心

VPN网关:创建和管理用户网关

更新时间:Dec 06, 2023

您需要创建用户网关将本地数据中心网关设备的IP地址注册到阿里云上,VPN网关产品仅能通过注册过的IP地址(用户网关)与本地数据中心建立IPsec-VPN连接。

创建用户网关

  1. 登录VPN网关管理控制台
  2. 在左侧导航栏,选择网间互联 > VPN > 用户网关
  3. 在顶部菜单栏,选择用户网关的地域。

    说明

    用户网关的地域必须与VPN网关实例的地域或转发路由器实例的地域保持一致。

  4. 用户网关页面,单击创建用户网关

  5. 创建用户网关面板,根据以下信息配置用户网关,然后单击确定

    配置

    说明

    名称

    输入用户网关的名称。

    IP地址

    输入本地数据中心网关设备的静态IP地址。

    • 如果您后续需要创建公网网络类型的IPsec连接,则此处需要输入公网IP地址。

    • 如果您后续需要创建私网网络类型的IPsec连接,则此处需要输入私网IP地址。

    不支持使用以下IP地址,否则无法建立IPsec-VPN连接:

    • 100.64.0.0~100.127.255.255

    • 127.0.0.0~127.255.255.255

    • 169.254.0.0~169.254.255.255

    • 224.0.0.0~239.255.255.255

    • 255.0.0.0~255.255.255.255

    自治系统号

    如果IPsec-VPN连接计划启用BGP动态路由协议,则需要配置本地数据中心网关设备的自治系统号ASN(Autonomous System Number)。自治系统号取值范围:1~4294967295。

    支持按照两段位的格式进行输入,即:前16位比特.后16位比特。每个段位使用十进制输入。

    例如输入123.456,则表示自治系统号:123*65536+456=8061384。

    说明

    建议您使用自治系统号的私有号码与阿里云建立BGP连接。自治系统号的私有号码范围请自行查阅文档。

    描述

    输入用户网关的描述信息。

    资源组

    选择用户网关所属的资源组。

    您可以在资源管理控制台管理用户网关资源以及其他云产品资源所属的资源组。更多信息,请参见什么是资源管理

    标签

    支持为用户网关实例添加标签,您可以通过标签对用户网关实例进行标记和分类,便于资源的搜索和聚合。更多信息,请参见标签概述

    • 标签键:为用户网关实例添加标签键,支持选择已有标签键或输入新的标签键。

    • 标签值:为用户网关实例添加标签值,支持选择已有标签值或输入新的标签值。标签值可以为空。

修改用户网

创建用户网关后,仅支持修改用户网关的名称和描述信息。如果您需要修改用户网关的IP地址或自治系统号,需删除用户网关然后重新创建。

  1. 登录VPN网关管理控制台
  2. 在左侧导航栏,选择网间互联 > VPN > 用户网关
  3. 在顶部菜单栏,选择用户网关实例的地域。
  4. 用户网关页面,找到目标用户网关实例,在实例ID/名称列单击编辑图标,在弹出的对话框中修改实例名称,然后单击确定

  5. 描述列单击编辑图标,在弹出的对话框中修改用户网关实例的描述信息,然后单击确定

删除用户网

您可以删除不需要的用户网关。请确保该用户网关未被关联至任何IPsec连接。删除IPsec连接,请参见删除双隧道模式IPsec连接删除单隧道模式IPsec连接

  1. 登录VPN网关管理控制台
  2. 在左侧导航栏,选择网间互联 > VPN > 用户网关
  3. 在顶部菜单栏,选择用户网关实例的地域。
  4. 用户网关页面,找到目标用户网关实例,在操作列单击删除

  5. 删除用户网关对话框,单击确定

通过调用API创建和管理用户网关

支持通过阿里云 SDK(推荐)阿里云 CLITerraform资源编排等工具调用API创建、修改、删除用户网关。相关API说明,请参见: