新機能
VPN Gateway は、新しい IPsec-VPN ゲートウェイ タイプとして Enhanced VPN Gateway の提供を開始します。Classic VPN Gateway と比較して、以下の改善点があります。
機能の更新
Enhanced VPN Gateway は、IPsec-VPN 接続ごとに複数のアルゴリズムをサポートします。これには、2 つの新しい暗号化アルゴリズム (AES128-GCM16 と AES256-GCM16) と、15 から 24 までの 10 個の新しい DH グループが含まれます。
Enhanced VPN Gateway 上の各 IPsec-VPN 接続には、一意のトンネル IP アドレスが自動的に割り当てられ、デフォルトで 1 Gbps の専用帯域幅が含まれます。
保護されたデータフローモードでは、各 IPsec-VPN 接続に対して最大 10 個のローカル CIDR ブロックと 10 個のリモート CIDR ブロックを設定できます。
Enhanced VPN Gateway は、ポリシーベースルーティングをサポートしなくなり、代わりに宛先ベースルーティングと動的ルーティングのみをサポートします。
課金の更新
Enhanced VPN Gateway の課金項目には、IPsec-VPN 接続料金とインターネットトラフィック CDT 料金のみが含まれます。現在、IPsec-VPN 接続料金は請求されません。料金の詳細については、VPN Gateway の課金をご参照ください。
制限事項
既存の Classic VPN Gateway を Enhanced VPN Gateway にアップグレードすることはできません。代わりに、新しく作成する必要があります。
このリリースは IPsec-VPN にのみ適用されます。Enhanced VPN Gateway は SSL-VPN をサポートしていません。クライアントがクラウド リソースにアクセスするために SSL-VPN が必要な場合は、引き続き Classic VPN Gateway を使用してください。
Enhanced VPN Gateway は、現在、中国の暗号アルゴリズムをサポートしていません。これらのアルゴリズムが必要な場合は、IPsec-VPN 用に引き続き Classic VPN Gateway を使用してください。
利用可能なリージョン
Enhanced VPN Gateway を利用できるリージョン：[中国北部 2]、[中国東部 1]、[中国東部 2]、[中国南部 1]、[Chengdu]、[香港]、[シンガポール]、[クアラルンプール（マレーシア)]、[ジャカルタ]、[米国西部 1]、[米国東部 1]、[ドイツ1]、[ロンドン]。
このリストは、利用可能なリージョンが増えるにつれて更新されます。
はじめに
詳細については、「Enhanced VPN Gateway と Classic VPN Gateway の比較」をご参照ください。