加密机是否支持明文通信？ 加密机支持明文通信，也支持TLS单向和双向通信。为了安全起见，建议优选双向TLS通信。 父主题： 专属加密类

查看更多 →

AP IPsec加密策略配置 新增AP IPsec加密策略配置 查询站点内AP IPsec加密策略配置 查询AP IPsec加密策略配置 修改站点内AP IPsec加密策略配置 删除站点内AP IPsec加密策略配置 父主题： AP

查看更多 →

查询AP IPsec加密策略配置 典型场景 提供查询AP IPsec加密策略配置信息接口。 接口功能 查询AP IPsec加密策略配置。 接口约束 1、该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 2、存在AP设备的站点内使用。

查看更多 →

ECDHE-RSA-AES128-GCM-SHA256 上述列表为ELB支持的加密套件，同时客户端也支持多个加密套件。在实际使用时，加密套件的选择范围为：ELB和客户端支持的加密套件的交集，加密套件的选择顺序为：ELB支持的加密套件顺序。 默认安全策略差异对比 下表中，“√”表示支持，“×”表示不支持。

查看更多 →

新增AP IPsec加密策略配置 典型场景 提供配置参数的接口，配置AP IPsec加密策略信息。 接口功能 配置AP IPsec加密策略信息。 接口约束 1、该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。

查看更多 →

共享型负载均衡安全策略最高支持TLS 1.2协议。 上述列表为ELB支持的加密套件，同时客户端也支持多个加密套件，这样在实际使用时，加密套件的选择范围为：ELB和客户端支持的加密套件的交集，加密套件的选择顺序为：ELB支持的加密套件顺序。 配置完成，单击“确定”。 共享型默认安全策略差异说明

查看更多 →

通信 PGXC_NODE 父主题： 系统表

查看更多 →

IPsec VPN IPsec VPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。 如图1所示，假设您在云上已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），同时您在自己的数据中心也有2个子网（192

查看更多 →

通信 GS_COMM_LISTEN_ADDRESS_EXT_INFO GS_GET_LISTEN_ADDRESS_EXT_INFO PG_COMM_DELAY PG_COMM_RECV_STREAM PG_COMM_SEND_STREAM PG_COMM_STATUS PG_GET_INVALID_BACKENDS

查看更多 →

通信 libpq pooler 通信通用接口

查看更多 →

通信 PGXC_NODE 父主题： 系统表

查看更多 →

通信 COMM_CLIENT_INFO GLOBAL_COMM_CLIENT_INFO GS_COMM_LISTEN_ADDRESS_EXT_INFO GS_GET_LISTEN_ADDRESS_EXT_INFO GS_LIBCOMM_FD_INFO GS_LIBCOMM_MEMORY_INFO

查看更多 →

在超过生存时间后，安全联盟将被重新协商。 默认配置为：3600。 3600 IKE策略指定了IPsec 隧道在协商阶段的加密和认证算法，IPsec策略指定了IPsec在数据传输阶段所使用的协议，加密以及认证算法；这些参数在VPC上的VPN和您数据中心的VPN中需要进行相同的配置，否则会导致VPN无法建立连接。

查看更多 →

SA Lifetime IPsec配置（选填） 加密算法 IPsec配置需要和表3配置的IPsec策略保持一致。 加密算法：AES-128 认证算法：SHA2-256 报文封装模式：Tunnel 安全协议：ESP PFS：DH-GROUP14 IPsec sa Lifetime：3600

查看更多 →

查询站点内AP IPsec加密策略配置 典型场景 提供查询AP IPsec加密策略配置信息接口。 接口功能 查询AP IPsec加密策略配置。 接口约束 1、该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。

查看更多 →

版本的防火墙还支持IPsec智能选路功能。开启该功能后，防火墙会选用最先配置的链路建立IPsec隧道，并通过持续发送ICMP报文检测IPsec隧道内通信的时延和丢包率。当两个指标任意一项高于指定阈值，防火墙会切换到其他链路建立IPsec隧道，并继续检测IPsec隧道的时延和丢包率

查看更多 →

广播通信 广播通信概述 广播通信使用说明 广播通信使用示例 父主题： 消息通信

查看更多 →

在超过生存时间后，安全联盟将被重新协商。 默认配置为：3600。 3600 IKE策略指定了IPsec 隧道在协商阶段的加密和认证算法，IPsec策略指定了IPsec在数据传输阶段所使用的协议，加密以及认证算法；这些参数在VPC上的VPN和您数据中心的VPN中需要进行相同的配置，否则会导致VPN无法建立连接。

查看更多 →

2/30 IKE/IPsec策略 预共享密钥 Test@123 IKE策略 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256

查看更多 →

2/30 IKE/IPsec策略 预共享密钥 Test@123 IKE策略 版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256

查看更多 →

如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO的物

查看更多 →