VPN Gateway:New feature: Enhanced IPsec-VPN release

Nouveautés

VPN Gateway lance la passerelle VPN améliorée (Enhanced VPN Gateway), un nouveau type de passerelle IPsec-VPN. Par rapport à la passerelle VPN classique (Classic VPN Gateway), elle offre les améliorations suivantes :

1. Mises à jour des fonctionnalités

   1. La passerelle VPN améliorée prend en charge plusieurs algorithmes par connexion IPsec-VPN, dont deux nouveaux algorithmes de chiffrement (AES128-GCM16 et AES256-GCM16) ainsi que 10 nouveaux groupes DH, du groupe 15 au groupe 24.

   2. Chaque connexion IPsec-VPN sur une passerelle VPN améliorée reçoit automatiquement une adresse IP de tunnel unique et bénéficie par défaut d'une bande passante dédiée de 1 Gbit/s.

   3. En mode Flux de données protégés (Protected Data Flows), configurez jusqu'à 10 blocs CIDR locaux et 10 blocs CIDR distants pour chaque connexion IPsec-VPN.

   4. La passerelle VPN améliorée ne prend plus en charge le routage basé sur des politiques ; elle prend uniquement en charge le routage basé sur la destination et le routage dynamique.

2. Mises à jour de la facturation

   Les éléments de facturation de la passerelle IPsec-VPN améliorée incluent uniquement les frais de connexion IPsec et les frais de trafic CDT public. Pour connaître les tarifs détaillés, consultez Facturation de VPN Gateway.

Limites

• Vous ne pouvez pas mettre à niveau une passerelle VPN classique existante vers une passerelle VPN améliorée. Créez une nouvelle passerelle.

• Cette version s'applique uniquement à IPsec-VPN. La passerelle VPN améliorée ne prend pas en charge SSL-VPN. Si vous avez besoin de SSL-VPN pour permettre aux clients d'accéder aux ressources cloud, continuez à utiliser une passerelle VPN classique.

• La passerelle VPN améliorée ne prend pas actuellement en charge les algorithmes cryptographiques chinois. Si vous avez besoin de ces algorithmes, continuez à utiliser une passerelle VPN classique pour IPsec-VPN.

Régions disponibles

• Régions où la passerelle IPsec-VPN Edition améliorée est prise en charge : China (Beijing), China (Hangzhou), China (Shanghai), China (Shenzhen), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), US (Silicon Valley), US (Virginia), Germany (Frankfurt), UK (London).

• Cette liste sera mise à jour au fur et à mesure de la disponibilité dans d'autres régions.

Premiers pas

Pour plus d'informations, consultez Comparaison entre VPN amélioré et standard.