阿里云
发表主题 回复主题
  • 32116阅读
  • 18回复

[求助]阿里云搭建VPN ,可以连接VPN,但是无法访问外网

级别: 新人
发帖
6
云币
11
环境阿里ECS香港,专有网络,按量付费 ,cetos6.8 x64 (.CEEWj%{  
问题:搭建VPN,可以正常连接,但是连接客户端无法通过VPN访问外网 Ve]ufn6  
iptables 配置如下: Eeumi#$Z   
我的iptables 转发规则 设置的是eth0 网卡,我也是香港 阿里云 专有网络 按量付费 xla64Qld  
$ sudo iptables -P INPUT ACCEPT #改成 ACCEPT 标示接收一切请求   \1[=t+/  
$ sudo iptables -F #清空默认所有规则   H}Jdnu|ko  
$ sudo iptables -X #清空定义所有规则   e%Sw(=a  
$ sudo iptables -Z #计数器置0   _F2 R x@Y  
$ sudo iptables -A INPUT -i lo -j ACCEPT #允许127.0.0.1访问本地服务   x)wlp{rLf  
$ sudo iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT #允许访问外部服务   17\5 NgB  
$ sudo iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT #允许 ping   e[Tu.$f-  
$ sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开启 ssh 端口   B7*^rbI:X  
$ sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -jMASQUERADE    -L.U4x  
$ sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT   p4Wy2.&Q  
G$eA(GE   
'e/= !"T  
[font='microsoft yahei']sysctl.conf 修改如下: <]SI -  
[font=Consolas, 'Courier New', Courier, mono, serif]net.ipv4.ip_forward = 0 >>net.ipv4.ip_forward = 1  3ih3O  
[font=Consolas, 'Courier New', Courier, mono, serif] rz@FUU:&  
本帖最近评分记录: 2 条评分 云币 +2
bbxxm 云币 +1 ECS云服务器2折起,1年¥293起  https://dwz.cn/qxEL96bj 02-27
搞么罗 云币 +1 阿里云30M的水管子、每月1T的流量够用,地址:https://iil.ink/hhica 01-21
关键词: ECS 香港 centos VPN 问题
级别: 论坛版主
发帖
16039
云币
29525

只看该作者 置顶  来自5楼 发表于: 2017-04-19
— (不靠谱贝贝) 执行 帖内置顶 操作 (2017-04-19 16:32) —
工信部官网发布《工业和信息化部关于清理规范互联网网络接入服务市场的通知》,通知中规定:未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。基础电信企业向用户出租的国际专线,应集中建立用户档案,向用户明确使用用途仅供其内部办公专用,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。 6?X)'  
如果你是企业或者海外企业建议提交相应资质给阿里云工单,让官方协助。 `Y5{opG7-  
4qc 0QA%  
HxXCxI3  
引用
以下为通知全文: -Jj"JN.  
工业和信息化部关于清理规范互联网网络接入服务市场的通知 HcKZmL. wp  
工信部信管函[2017]32号 8pQ:B/3=  
各省、自治区、直辖市通信管理局,中国信息通信研究院,中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、中国广播电视网络有限公司、中信网络有限公司,各互联网数据中心业务经营者、互联网接入服务业务经营者、内容分发网络业务经营者: oB8x_0#n  
近年来,网络信息技术日新月异,云计算、大数据等应用蓬勃发展,我国互联网网络接入服务市场面临难得的发展机遇,但无序发展的苗头也随之显现,亟须整治规范。为进一步规范市场秩序,强化网络信息安全管理,促进互联网行业健康有序发展,工业和信息化部决定自即日起至2018年3月31日,在全国范围内对互联网网络接入服务市场开展清理规范工作。现将有关事项通知如下: = IkG;gg  
一、目标任务 fsxZQ=-PW  
依法查处互联网数据中心(IDC)业务、互联网接入服务(ISP)业务和内容分发网络(CDN)业务市场存在的无证经营、超范围经营、“层层转租”等违法行为,切实落实企业主体责任,加强经营许可和接入资源的管理,强化网络信息安全管理,维护公平有序的市场秩序,促进行业健康发展。 XJ.ERLR.  
二、工作重点 4)4E/q/5  
(一)加强资质管理,查处非法经营 :.k)!  
1.各通信管理局要对本辖区内提供IDC、ISP、CDN业务的企业情况进行摸底调查,杜绝以下非法经营行为: o3oAk10  
(1)无证经营。即企业未取得相应的电信业务经营许可证,在当地擅自开展IDC、ISP、CDN等业务。 6}>:sr  
(2)超地域范围经营。即企业持有相应的电信业务经营许可证,业务覆盖地域不包括本地区,却在当地部署IDC机房及服务器,开展ISP接入服务等。 ?[ts<Ltp  
(3)超业务范围经营。即企业持有电信业务经营许可证,但超出许可的业务种类在当地开展IDC、ISP、CDN等业务。 &d8z`amP  
(4)转租转让经营许可证。即持有相应的电信业务经营许可证的企业,以技术合作等名义向无证企业非法经营电信业务提供资质或资源等的违规行为。 ;J)8#|  
2.在《电信业务分类目录(2015年版)》实施前已持有IDC许可证的企业,若实际已开展互联网.资源协作服务业务或CDN业务,应在2017年3月31日之前,向原发证机关书面承诺在2017年年底前达到相关经营许可要求,并取得相应业务的电信经营许可证。 S/XkxGZ2  
未按期承诺的,自2017年4月1日起,应严格按照其经营许可证规定的业务范围开展经营活动,不得经营未经许可的相关业务。未按承诺如期取得相应电信业务经营许可的,自2018年1月1日起,不得经营该业务。 h"-}BjL  
(二)严格资源管理,杜绝违规使用 ^z^ UFW  
各基础电信企业、互联网网络接入服务企业对网络基础设施和IP地址、带宽等网络接入资源的使用情况进行全面自查,切实整改以下问题: r,` 59  
1.网络接入资源管理不到位问题。各基础电信企业应加强线路资源管理,严格审核租用方资质和用途,不得向无相应电信业务经营许可的企业和个人提供用于经营IDC、ISP、CDN等业务的网络基础设施和IP地址、带宽等网络接入资源。 u,rieKYF  
2.违规自建或使用非法资源问题。IDC、ISP、CDN企业不得私自建设通信传输设施,不得使用无相应电信业务经营许可资质的单位或个人提供的网络基础设施和IP地址、带宽等网络接入资源。 NSPa3NE  
3.层层转租问题。IDC、ISP企业不得将其获取的IP地址、带宽等网络接入资源转租给其他企业,用于经营IDC、ISP等业务。 %](H?'H  
4.违规开展跨境业务问题。未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。基础电信企业向用户出租的国际专线,应集中建立用户档案,向用户明确使用用途仅供其内部办公专用,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。 96&Y  
(三)落实相关要求,夯实管理基础 .$k2.-k  
贯彻落实《工业和信息化部关于进一步规范因特网数据中心(IDC)业务和因特网接入服务(ISP)业务市场准入工作的通告》(工信部电管函[2012]552号,以下简称《通告》)关于资金、人员、场地、设施、技术方案和信息安全管理的要求,强化事前、事中、事后全流程管理。 mO UIGlv  
1.2012年12月1日前取得IDC、ISP许可证的企业,应参照《通告》关于资金、人员、场地、设施、技术方案和信息安全管理等方面的要求,建设相关系统,通过评测,并完成系统对接工作。 N]k(8K  
当前尚未达到相关要求的企业,应在2017年3月31日之前,向原发证机关书面承诺在2017年年底前达到相关要求,通过评测,并完成系统对接工作。未按期承诺或者未按承诺如期通过评测完成系统对接工作的,各通信管理局应当督促相应企业整改。 @YMQbjbr  
其中,各相关企业应按照《关于切实做好互联网信息安全管理系统建设与对接工作的通知》、《关于通报全国增值IDC/ISP企业互联网信息安全管理系统对接情况的函》和《互联网信息安全管理系统使用及运行管理办法(试行)》(工信厅网安〔2016〕135号)要求,按期完成互联网信息安全管理系统建设、测评及系统对接工作。未按期完成的,企业2017年电信业务经营许可证年检不予通过。 P 3CzX48^  
2.新申请IDC(互联网.资源协作服务)业务经营许可证的企业需建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,落实IDC机房运行安全和网络信息安全要求,并通过相关评测。 ;goR0PN  
3.新申请CDN业务经营许可证的企业需建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,落实网络信息安全要求,并通过相关评测。 xGzp}   
4.现有持证IDC企业申请扩大业务覆盖范围或在原业务覆盖范围新增机房、业务节点的,需要在新增范围内达到《通告》关于IDC机房运行安全和网络信息安全管理的要求,并通过相关评测。 l5m5H,`  
5.现有持证ISP(含网站接入)企业申请扩大业务覆盖范围的,需要在新增业务覆盖地区内达到《通告》关于网络信息安全管理的要求,并通过相关评测。 #] @<YKoV{  
6.现有持证CDN企业申请扩大业务覆盖范围或在原业务覆盖范围增加带宽、业务节点的,需要在新增范围内达到《通告》关于网络信息安全管理的要求,并通过相关评测。 "?lm`3W"  
三、保障措施 rX*ATN  
(一)政策宣贯引导,做好咨询服务 Jhyb{i8RR  
各通信管理局要利用各种方式做好政策宣贯和解读工作,公布电话受理相关举报和解答企业问题咨询,引导企业按照要求合法开展经营活动。中国信息通信研究院要做好相关评测支撑工作,协助部和各通信管理局做好政策宣贯、举报受理、企业问题解答等工作。 &d`z|Gx9  
(二)全面开展自查,自觉清理整顿 g8_C|lVZi  
各基础电信企业集团公司要组织下属企业全面自查,统一业务规程和相关要求,从合同约束、用途复查、违规问责等全流程加强规范管理,严防各类接入资源违规使用;对存在问题的要立即予以改正,并追究相关负责人责任。 4l2xhx  
各IDC、ISP、CDN企业要落实主体责任,按照本通知要求全面自查清理,及时纠正各类违规行为,确保经营资质合法合规,网络设施和线路资源使用规范,加强各项管理系统建设并通过评测。 CulU?-[i  
(三)加强监督检查,严查违规行为 4+V+SD  
各通信管理局加强对企业落实情况的监督检查,发现违规问题要督促企业及时整改,对拒不整改的企业要依法严肃查处;情节严重的,应在年检工作中认定为年检不合格,将其行为依法列入企业不良信用记录,经营许可证到期时依法不予续期,并且基础电信企业在与其开展合作、提供接入服务时应当重点考虑其信用记录。部将结合信.访举报、舆情反映等情况适时组织开展监督抽查。 eqyZ|6  
(四)完善退出机制,做好善后工作 ww]^H$In  
对未达到相关许可要求或被列入因存在违规行为被列入不良信用记录的企业,不得继续发展新用户。发证机关督促相关企业在此期间按照《电信业务经营许可管理办法》有关规定做好用户善后工作。向发证机关提交经营许可证注销申请的,发证机关应依法注销该企业的IDC、ISP经营许可证。 bs%lMa.o  
(五)完善信用管理,加强人员培训 xF+a.gAIb  
积极发挥第三方机构优势,研究建立IDC/ISP/CDN企业信用评价机制,从基础设施、服务质量、网络和信息安全保障能力等多维度综合评定,引导企业重视自身信用状况、完善管理制度建设、规范市场经营行为。各通信管理局要加强对相关从业人员的技能培训,不断提高从业人员的业务素质和能力水平。 tv)U 7 K0  
四、工作要求 fDn|o"  
(一)提高认识,加强组织领导 ^Fl6-|^~  
开展互联网网络接入服务市场规范清理工作是加强互联网行业管理和基础管理的重要内容,对夯实管理基础、促进行业健康有序发展具有重要意义。各相关单位要指定相关领导牵头负责,加强组织保障,抓好贯彻落实。 >t/P^fr_F  
各通信管理局、基础电信企业集团公司、互联网网络接入服务企业要落实责任,按照本通知要求,制定工作方案,明确任务分工、工作进度和责任,细化工作、责任到人,确保本次规范清理工作各项任务按期完成。 o H/4opV  
(三)加强沟通,定期总结通报 Qe!Q $  
各通信管理局、各基础电信企业集团公司要加强沟通协作,及时总结工作经验,每季度末向部(信息通信管理局)报送工作进展情况,发生重大问题随时报部。部(信息通信管理局)将建立情况通报制度,并定期向社会公示规范清理工作进展情况。 _d$0(  
工业和信息化部 Vs1j9P|G  
2017年1月17日
pX:FXzYQ  
RsYn6ozb  
9q2 >_Mv  
[ 此帖被51干警网在2017-04-19 16:19重新编辑 ]
善用阿里云帮助文档。
级别: 新人
发帖
2
云币
2
只看该作者 沙发  发表于: 2017-04-10
Re阿里云搭建VPN ,可以连接VPN,但是无法访问外网
阿里云的ECS 外网网卡是eth1网卡 试试把网卡换成eth1

楼主留言:

你好 ifconfig看过了只有eth0一张网卡

级别: 新人
发帖
2
云币
2
只看该作者 板凳  发表于: 2017-04-10
Re阿里云搭建VPN ,可以连接VPN,但是无法访问外网
是你的转发配置问题,阿里云的外网网卡是eth1 你需要把eth0 换成eth1

楼主留言:

你好 ifconfig看过了只有eth0 一张网卡

级别: 程序猿
发帖
369
云币
459
只看该作者 地板  发表于: 2017-04-11
不知讲过多少次了,阿里云有线路管控,出国际时断时续,,,不能正常使用的。

楼主留言:

只是工作需要上google搜点东西,偶尔打打游戏

级别: 新人
发帖
2
云币
3
只看该作者 4楼 发表于: 2017-04-11
回 3楼minlearn2015的帖子
本人新手,请教一下:本人想通过ECS搭建openVPN后访问国内的公网,阿里云有没有线路管控?还是说通过VPN只能访问ECS所在的内网环境?谢谢!

楼主留言:

应该是可以访问 外网的

级别: 论坛版主
发帖
16039
云币
29525

只看该作者 5楼 发表于: 2017-04-19
— (不靠谱贝贝) 执行 帖内置顶 操作 (2017-04-19 16:32) —
工信部官网发布《工业和信息化部关于清理规范互联网网络接入服务市场的通知》,通知中规定:未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。基础电信企业向用户出租的国际专线,应集中建立用户档案,向用户明确使用用途仅供其内部办公专用,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。 ^j[>.D  
如果你是企业或者海外企业建议提交相应资质给阿里云工单,让官方协助。 s7tNAj bgD  
m%m/#\J E  
.wtb7U;7  
引用
以下为通知全文: V?kJYf(<  
工业和信息化部关于清理规范互联网网络接入服务市场的通知 O`g44LW2n  
工信部信管函[2017]32号 IfF<8~~E  
各省、自治区、直辖市通信管理局,中国信息通信研究院,中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、中国广播电视网络有限公司、中信网络有限公司,各互联网数据中心业务经营者、互联网接入服务业务经营者、内容分发网络业务经营者: ,oT?-PC$z  
近年来,网络信息技术日新月异,云计算、大数据等应用蓬勃发展,我国互联网网络接入服务市场面临难得的发展机遇,但无序发展的苗头也随之显现,亟须整治规范。为进一步规范市场秩序,强化网络信息安全管理,促进互联网行业健康有序发展,工业和信息化部决定自即日起至2018年3月31日,在全国范围内对互联网网络接入服务市场开展清理规范工作。现将有关事项通知如下: |F-_YR  
一、目标任务 BLgmF E2  
依法查处互联网数据中心(IDC)业务、互联网接入服务(ISP)业务和内容分发网络(CDN)业务市场存在的无证经营、超范围经营、“层层转租”等违法行为,切实落实企业主体责任,加强经营许可和接入资源的管理,强化网络信息安全管理,维护公平有序的市场秩序,促进行业健康发展。 lfOF]Kiqr  
二、工作重点 &1ASWllD  
(一)加强资质管理,查处非法经营 Jt43+]  
1.各通信管理局要对本辖区内提供IDC、ISP、CDN业务的企业情况进行摸底调查,杜绝以下非法经营行为: I?c# T Rm  
(1)无证经营。即企业未取得相应的电信业务经营许可证,在当地擅自开展IDC、ISP、CDN等业务。 X4!` V?  
(2)超地域范围经营。即企业持有相应的电信业务经营许可证,业务覆盖地域不包括本地区,却在当地部署IDC机房及服务器,开展ISP接入服务等。 q@~N?$>  
(3)超业务范围经营。即企业持有电信业务经营许可证,但超出许可的业务种类在当地开展IDC、ISP、CDN等业务。 T?N' k=   
(4)转租转让经营许可证。即持有相应的电信业务经营许可证的企业,以技术合作等名义向无证企业非法经营电信业务提供资质或资源等的违规行为。 /d%&s^M:  
2.在《电信业务分类目录(2015年版)》实施前已持有IDC许可证的企业,若实际已开展互联网.资源协作服务业务或CDN业务,应在2017年3月31日之前,向原发证机关书面承诺在2017年年底前达到相关经营许可要求,并取得相应业务的电信经营许可证。 /FJAI  
未按期承诺的,自2017年4月1日起,应严格按照其经营许可证规定的业务范围开展经营活动,不得经营未经许可的相关业务。未按承诺如期取得相应电信业务经营许可的,自2018年1月1日起,不得经营该业务。 KRd.Ubs -  
(二)严格资源管理,杜绝违规使用 W @Y$!V<  
各基础电信企业、互联网网络接入服务企业对网络基础设施和IP地址、带宽等网络接入资源的使用情况进行全面自查,切实整改以下问题: $2A%y14  
1.网络接入资源管理不到位问题。各基础电信企业应加强线路资源管理,严格审核租用方资质和用途,不得向无相应电信业务经营许可的企业和个人提供用于经营IDC、ISP、CDN等业务的网络基础设施和IP地址、带宽等网络接入资源。 .M!6${N);  
2.违规自建或使用非法资源问题。IDC、ISP、CDN企业不得私自建设通信传输设施,不得使用无相应电信业务经营许可资质的单位或个人提供的网络基础设施和IP地址、带宽等网络接入资源。 =O?<WJoK  
3.层层转租问题。IDC、ISP企业不得将其获取的IP地址、带宽等网络接入资源转租给其他企业,用于经营IDC、ISP等业务。 b7E= u0  
4.违规开展跨境业务问题。未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。基础电信企业向用户出租的国际专线,应集中建立用户档案,向用户明确使用用途仅供其内部办公专用,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。 tQ< ou,   
(三)落实相关要求,夯实管理基础 |eAl!k  
贯彻落实《工业和信息化部关于进一步规范因特网数据中心(IDC)业务和因特网接入服务(ISP)业务市场准入工作的通告》(工信部电管函[2012]552号,以下简称《通告》)关于资金、人员、场地、设施、技术方案和信息安全管理的要求,强化事前、事中、事后全流程管理。 ,DqI> vx|  
1.2012年12月1日前取得IDC、ISP许可证的企业,应参照《通告》关于资金、人员、场地、设施、技术方案和信息安全管理等方面的要求,建设相关系统,通过评测,并完成系统对接工作。 o/@.*Rj>Bg  
当前尚未达到相关要求的企业,应在2017年3月31日之前,向原发证机关书面承诺在2017年年底前达到相关要求,通过评测,并完成系统对接工作。未按期承诺或者未按承诺如期通过评测完成系统对接工作的,各通信管理局应当督促相应企业整改。 ..UmbJJ.u  
其中,各相关企业应按照《关于切实做好互联网信息安全管理系统建设与对接工作的通知》、《关于通报全国增值IDC/ISP企业互联网信息安全管理系统对接情况的函》和《互联网信息安全管理系统使用及运行管理办法(试行)》(工信厅网安〔2016〕135号)要求,按期完成互联网信息安全管理系统建设、测评及系统对接工作。未按期完成的,企业2017年电信业务经营许可证年检不予通过。 |!euty ::  
2.新申请IDC(互联网.资源协作服务)业务经营许可证的企业需建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,落实IDC机房运行安全和网络信息安全要求,并通过相关评测。 /zMiy?  
3.新申请CDN业务经营许可证的企业需建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,落实网络信息安全要求,并通过相关评测。 AYeA)jk  
4.现有持证IDC企业申请扩大业务覆盖范围或在原业务覆盖范围新增机房、业务节点的,需要在新增范围内达到《通告》关于IDC机房运行安全和网络信息安全管理的要求,并通过相关评测。 u7ZSs-LuHw  
5.现有持证ISP(含网站接入)企业申请扩大业务覆盖范围的,需要在新增业务覆盖地区内达到《通告》关于网络信息安全管理的要求,并通过相关评测。 3+@p  
6.现有持证CDN企业申请扩大业务覆盖范围或在原业务覆盖范围增加带宽、业务节点的,需要在新增范围内达到《通告》关于网络信息安全管理的要求,并通过相关评测。 x[U/ 8#f&  
三、保障措施 b? jRA^  
(一)政策宣贯引导,做好咨询服务 ^8Tq0>n?  
各通信管理局要利用各种方式做好政策宣贯和解读工作,公布电话受理相关举报和解答企业问题咨询,引导企业按照要求合法开展经营活动。中国信息通信研究院要做好相关评测支撑工作,协助部和各通信管理局做好政策宣贯、举报受理、企业问题解答等工作。 hn{]Q@(I  
(二)全面开展自查,自觉清理整顿 -'QvUHL|  
各基础电信企业集团公司要组织下属企业全面自查,统一业务规程和相关要求,从合同约束、用途复查、违规问责等全流程加强规范管理,严防各类接入资源违规使用;对存在问题的要立即予以改正,并追究相关负责人责任。 C=2  
各IDC、ISP、CDN企业要落实主体责任,按照本通知要求全面自查清理,及时纠正各类违规行为,确保经营资质合法合规,网络设施和线路资源使用规范,加强各项管理系统建设并通过评测。 } 1^/[?  
(三)加强监督检查,严查违规行为 <f %JZ4p*  
各通信管理局加强对企业落实情况的监督检查,发现违规问题要督促企业及时整改,对拒不整改的企业要依法严肃查处;情节严重的,应在年检工作中认定为年检不合格,将其行为依法列入企业不良信用记录,经营许可证到期时依法不予续期,并且基础电信企业在与其开展合作、提供接入服务时应当重点考虑其信用记录。部将结合信.访举报、舆情反映等情况适时组织开展监督抽查。 qX^#fk7]  
(四)完善退出机制,做好善后工作 j2\bCGY  
对未达到相关许可要求或被列入因存在违规行为被列入不良信用记录的企业,不得继续发展新用户。发证机关督促相关企业在此期间按照《电信业务经营许可管理办法》有关规定做好用户善后工作。向发证机关提交经营许可证注销申请的,发证机关应依法注销该企业的IDC、ISP经营许可证。 N`1:U 4}  
(五)完善信用管理,加强人员培训 dnTB$8&  
积极发挥第三方机构优势,研究建立IDC/ISP/CDN企业信用评价机制,从基础设施、服务质量、网络和信息安全保障能力等多维度综合评定,引导企业重视自身信用状况、完善管理制度建设、规范市场经营行为。各通信管理局要加强对相关从业人员的技能培训,不断提高从业人员的业务素质和能力水平。 FPE[}  
四、工作要求 D+lzISp~e  
(一)提高认识,加强组织领导 G7yCGT)vQ  
开展互联网网络接入服务市场规范清理工作是加强互联网行业管理和基础管理的重要内容,对夯实管理基础、促进行业健康有序发展具有重要意义。各相关单位要指定相关领导牵头负责,加强组织保障,抓好贯彻落实。 tsVQXvo  
各通信管理局、基础电信企业集团公司、互联网网络接入服务企业要落实责任,按照本通知要求,制定工作方案,明确任务分工、工作进度和责任,细化工作、责任到人,确保本次规范清理工作各项任务按期完成。 HhDiGzOSi  
(三)加强沟通,定期总结通报 [g`9C!P-G  
各通信管理局、各基础电信企业集团公司要加强沟通协作,及时总结工作经验,每季度末向部(信息通信管理局)报送工作进展情况,发生重大问题随时报部。部(信息通信管理局)将建立情况通报制度,并定期向社会公示规范清理工作进展情况。 *%5 .{J!  
工业和信息化部 fw$/@31AP?  
2017年1月17日
:akEl7/&  
CG*eo!Nw  
DP ,owk  
[ 此帖被51干警网在2017-04-19 16:19重新编辑 ]
善用阿里云帮助文档。
级别: 新人
发帖
6
云币
11
只看该作者 6楼 发表于: 2017-04-25
回 5楼51干警网的帖子
大哥,我自己搭来打游戏用的,不违法吧
级别: 论坛版主
发帖
16039
云币
29525

只看该作者 7楼 发表于: 2017-04-25
回 6楼(斐济被) 的帖子
兄弟,这也不行。万一你想看汤不热了呢~
善用阿里云帮助文档。
级别: 新人
发帖
6
云币
18
只看该作者 8楼 发表于: 2017-05-29
Re阿里云搭建VPN ,可以连接VPN,但是无法访问外网
现在是自己用 内网也不互通 换了网卡也不行 vpn的地址没有网关/。。。。。。。。。 ,dn6z#pb+  
级别: 菜鸟
发帖
60
云币
31
只看该作者 9楼 发表于: 2017-05-29
工信部官网发布《工业和信息化部关于清理规范互联网网络接入服务市场的通知》,通知中规定:未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。基础电信企业向用户出租的国际专线,应集中建立用户档案,向用户明确使用用途仅供其内部办公专用,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。 J)(KGdk  
如果你是企业或者海外企业建议提交相应资质给阿里云工单,让官方协助。 {Yq"%n'0  
9vIqGz-o  
2?vjj:P+h  
引用 G bW1Lq&"  
以下为通知全文: JF{yhx,+ p  
工业和信息化部关于清理规范互联网网络接入服务市场的通知 0_nY70B  
工信部信管函[2017]32号 BpL7s ej7  
各省、自治区、直辖市通信管理局,中国信息通信研究院,中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司、中国广播电视网络有限公司、中信网络有限公司,各互联网数据中心业务经营者、互联网接入服务业务经营者、内容分发网络业务经营者: H}v.0R  
近年来,网络信息技术日新月异,云计算、大数据等应用蓬勃发展,我国互联网网络接入服务市场面临难得的发展机遇,但无序发展的苗头也随之显现,亟须整治规范。为进一步规范市场秩序,强化网络信息安全管理,促进互联网行业健康有序发展,工业和信息化部决定自即日起至2018年3月31日,在全国范围内对互联网网络接入服务市场开展清理规范工作。现将有关事项通知如下: >4I,9TO  
一、目标任务 ]M^ k~Xa  
依法查处互联网数据中心(IDC)业务、互联网接入服务(ISP)业务和内容分发网络(CDN)业务市场存在的无证经营、超范围经营、“层层转租”等违法行为,切实落实企业主体责任,加强经营许可和接入资源的管理,强化网络信息安全管理,维护公平有序的市场秩序,促进行业健康发展。 `N;}Gf-'  
二、工作重点 KmF" Ccc  
(一)加强资质管理,查处非法经营 tc-pVw:TV  
1.各通信管理局要对本辖区内提供IDC、ISP、CDN业务的企业情况进行摸底调查,杜绝以下非法经营行为: ^(}D  
(1)无证经营。即企业未取得相应的电信业务经营许可证,在当地擅自开展IDC、ISP、CDN等业务。 z"7I5N  
(2)超地域范围经营。即企业持有相应的电信业务经营许可证,业务覆盖地域不包括本地区,却在当地部署IDC机房及服务器,开展ISP接入服务等。 _FpZc ?=  
(3)超业务范围经营。即企业持有电信业务经营许可证,但超出许可的业务种类在当地开展IDC、ISP、CDN等业务。 ~nQ=iB  
(4)转租转让经营许可证。即持有相应的电信业务经营许可证的企业,以技术合作等名义向无证企业非法经营电信业务提供资质或资源等的违规行为。 h"C7l#u  
2.在《电信业务分类目录(2015年版)》实施前已持有IDC许可证的企业,若实际已开展互联网.资源协作服务业务或CDN业务,应在2017年3月31日之前,向原发证机关书面承诺在2017年年底前达到相关经营许可要求,并取得相应业务的电信经营许可证。 9, A(|g  
未按期承诺的,自2017年4月1日起,应严格按照其经营许可证规定的业务范围开展经营活动,不得经营未经许可的相关业务。未按承诺如期取得相应电信业务经营许可的,自2018年1月1日起,不得经营该业务。 >WYiOXYv  
(二)严格资源管理,杜绝违规使用 #eRrVjbo  
各基础电信企业、互联网网络接入服务企业对网络基础设施和IP地址、带宽等网络接入资源的使用情况进行全面自查,切实整改以下问题: R'Gka1v  
1.网络接入资源管理不到位问题。各基础电信企业应加强线路资源管理,严格审核租用方资质和用途,不得向无相应电信业务经营许可的企业和个人提供用于经营IDC、ISP、CDN等业务的网络基础设施和IP地址、带宽等网络接入资源。 C8^h`B9z&I  
2.违规自建或使用非法资源问题。IDC、ISP、CDN企业不得私自建设通信传输设施,不得使用无相应电信业务经营许可资质的单位或个人提供的网络基础设施和IP地址、带宽等网络接入资源。 *??!~RE  
3.层层转租问题。IDC、ISP企业不得将其获取的IP地址、带宽等网络接入资源转租给其他企业,用于经营IDC、ISP等业务。 g+( Cs  
4.违规开展跨境业务问题。未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。基础电信企业向用户出租的国际专线,应集中建立用户档案,向用户明确使用用途仅供其内部办公专用,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。 F_ ^)zss  
(三)落实相关要求,夯实管理基础 g=ehAg  
贯彻落实《工业和信息化部关于进一步规范因特网数据中心(IDC)业务和因特网接入服务(ISP)业务市场准入工作的通告》(工信部电管函[2012]552号,以下简称《通告》)关于资金、人员、场地、设施、技术方案和信息安全管理的要求,强化事前、事中、事后全流程管理。 ^nO0/nqz]  
1.2012年12月1日前取得IDC、ISP许可证的企业,应参照《通告》关于资金、人员、场地、设施、技术方案和信息安全管理等方面的要求,建设相关系统,通过评测,并完成系统对接工作。 4lM)ZDg  
当前尚未达到相关要求的企业,应在2017年3月31日之前,向原发证机关书面承诺在2017年年底前达到相关要求,通过评测,并完成系统对接工作。未按期承诺或者未按承诺如期通过评测完成系统对接工作的,各通信管理局应当督促相应企业整改。 uUhqj.::<Y  
其中,各相关企业应按照《关于切实做好互联网信息安全管理系统建设与对接工作的通知》、《关于通报全国增值IDC/ISP企业互联网信息安全管理系统对接情况的函》和《互联网信息安全管理系统使用及运行管理办法(试行)》(工信厅网安〔2016〕135号)要求,按期完成互联网信息安全管理系统建设、测评及系统对接工作。未按期完成的,企业2017年电信业务经营许可证年检不予通过。 c<k=8P   
2.新申请IDC(互联网.资源协作服务)业务经营许可证的企业需建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,落实IDC机房运行安全和网络信息安全要求,并通过相关评测。 Np2I*l6W  
3.新申请CDN业务经营许可证的企业需建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,落实网络信息安全要求,并通过相关评测。 4*`AYx(  
4.现有持证IDC企业申请扩大业务覆盖范围或在原业务覆盖范围新增机房、业务节点的,需要在新增范围内达到《通告》关于IDC机房运行安全和网络信息安全管理的要求,并通过相关评测。 dM-qd`  
5.现有持证ISP(含网站接入)企业申请扩大业务覆盖范围的,需要在新增业务覆盖地区内达到《通告》关于网络信息安全管理的要求,并通过相关评测。 Fx@ovI- 5  
6.现有持证CDN企业申请扩大业务覆盖范围或在原业务覆盖范围增加带宽、业务节点的,需要在新增范围内达到《通告》关于网络信息安全管理的要求,并通过相关评测。 R #f*QXv  
三、保障措施 J\@ r ~x5G  
(一)政策宣贯引导,做好咨询服务 a*hWODYn  
各通信管理局要利用各种方式做好政策宣贯和解读工作,公布电话受理相关举报和解答企业问题咨询,引导企业按照要求合法开展经营活动。中国信息通信研究院要做好相关评测支撑工作,协助部和各通信管理局做好政策宣贯、举报受理、企业问题解答等工作。  dmR>u  
(二)全面开展自查,自觉清理整顿 |2L|Zp&  
各基础电信企业集团公司要组织下属企业全面自查,统一业务规程和相关要求,从合同约束、用途复查、违规问责等全流程加强规范管理,严防各类接入资源违规使用;对存在问题的要立即予以改正,并追究相关负责人责任。 9#;GG3  
各IDC、ISP、CDN企业要落实主体责任,按照本通知要求全面自查清理,及时纠正各类违规行为,确保经营资质合法合规,网络设施和线路资源使用规范,加强各项管理系统建设并通过评测。 pA%}CmrMq  
(三)加强监督检查,严查违规行为 wo#,c(  
各通信管理局加强对企业落实情况的监督检查,发现违规问题要督促企业及时整改,对拒不整改的企业要依法严肃查处;情节严重的,应在年检工作中认定为年检不合格,将其行为依法列入企业不良信用记录,经营许可证到期时依法不予续期,并且基础电信企业在与其开展合作、提供接入服务时应当重点考虑其信用记录。部将结合信.访举报、舆情反映等情况适时组织开展监督抽查。 lmGVSdo   
(四)完善退出机制,做好善后工作 |]M|I X8 o  
对未达到相关许可要求或被列入因存在违规行为被列入不良信用记录的企业,不得继续发展新用户。发证机关督促相关企业在此期间按照《电信业务经营许可管理办法》有关规定做好用户善后工作。向发证机关提交经营许可证注销申请的,发证机关应依法注销该企业的IDC、ISP经营许可证。 Vx Vpl@  
(五)完善信用管理,加强人员培训 p&s~O,Bw$  
积极发挥第三方机构优势,研究建立IDC/ISP/CDN企业信用评价机制,从基础设施、服务质量、网络和信息安全保障能力等多维度综合评定,引导企业重视自身信用状况、完善管理制度建设、规范市场经营行为。各通信管理局要加强对相关从业人员的技能培训,不断提高从业人员的业务素质和能力水平。 mBwM=LAZ  
四、工作要求 m}-*B1  
(一)提高认识,加强组织领导 f]_{4Olk  
开展互联网网络接入服务市场规范清理工作是加强互联网行业管理和基础管理的重要内容,对夯实管理基础、促进行业健康有序发展具有重要意义。各相关单位要指定相关领导牵头负责,加强组织保障,抓好贯彻落实。 7 I$~E  
各通信管理局、基础电信企业集团公司、互联网网络接入服务企业要落实责任,按照本通知要求,制定工作方案,明确任务分工、工作进度和责任,细化工作、责任到人,确保本次规范清理工作各项任务按期完成。 ^@V; `jsll  
(三)加强沟通,定期总结通报 gR\z#Sg  
各通信管理局、各基础电信企业集团公司要加强沟通协作,及时总结工作经验,每季度末向部(信息通信管理局)报送工作进展情况,发生重大问题随时报部。部(信息通信管理局)将建立情况通报制度,并定期向社会公示规范清理工作进展情况。 u?Uu>9@Z  
工业和信息化部 jW8,}Xs  
2017年1月17日
级别: 菜鸟
发帖
60
云币
31
只看该作者 10楼 发表于: 2017-05-29
你为啥要买阿里云的了,直接去买小IDC的啊,阿里云这方面管得严
级别: 新人
发帖
4
云币
9
只看该作者 11楼 发表于: 2017-06-01
Re阿里云搭建VPN ,可以连接VPN,但是无法访问外网
你听我说啊。 vf@toYc[E  
如果你的ECS是专线,里面只有一块网卡,你需要在安全组里面放行你所需要的端口号,和ping的请求命令一个G开头的东西。然后在搭建VPN服务器,搭建方法网上一大堆,但是对多的别忘了安全组的配置
级别: 新人
发帖
1
云币
1
只看该作者 12楼 发表于: 2017-12-12
Re阿里云搭建VPN ,可以连接VPN,但是无法访问外网
兄弟 解决了吗? 我也遇到类似问题了
级别: 新人
发帖
3
云币
3
只看该作者 13楼 发表于: 2018-04-03
Re阿里云搭建VPN ,可以连接VPN,但是无法访问外网
解决了么?我也遇到同样问题啊
发表主题 回复主题
« 返回列表
«12»
共2页
上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: 60 - 13 = ?
上一个 下一个