新機能:Enhanced IPsec-VPN のリリース

更新日時
Copy as MD

新機能の概要

VPN Gateway に、IPsec-VPN ゲートウェイの新しいタイプである Enhanced VPN Gateway が導入されました。Classic VPN Gateway と比較して、Enhanced VPN Gateway には以下の改善点があります。

  1. 機能の更新

    1. Enhanced VPN Gateway では、IPsec 接続ごとに複数のアルゴリズムを設定できます。これには、2 つの新しい暗号化アルゴリズム(AES128-GCM16 および AES256-GCM16)と、DH グループ 15~24 の 10 の新しいグループが含まれます。

    2. Enhanced VPN Gateway 上の各 IPsec 接続には、デフォルトで一意のトンネル IP アドレスが自動的に割り当てられ、専用帯域幅 1 Gbps が提供されます。

    3. Protected Data Flows モードでは、各 IPsec 接続に対して最大 10 個のローカル CIDR ブロックおよび 10 個のリモート CIDR ブロックを設定できます。

    4. Enhanced VPN Gateway はポリシーベースルーティングをサポートしなくなり、代わりに送信先ベースルーティングおよび動的ルートのみをサポートします。

  2. 課金の更新

    Enhanced VPN Gateway の課金項目は、IPsec 接続料金および CDT トラフィック料金のみです。料金の詳細については、「VPN Gateway 課金」をご参照ください。

制限事項

  • 既存の Classic VPN Gateway を Enhanced VPN Gateway にスペックアップすることはできません。代わりに、新たに作成する必要があります。

  • 今回のリリースは IPsec-VPN のみに適用されます。Enhanced VPN Gateway は SSL-VPN をサポートしていません。クラウドリソースへのクライアントアクセスに SSL-VPN が必要な場合は、引き続き Classic VPN Gateway を使用してください。

  • 現時点では、Enhanced VPN Gateway は中国暗号アルゴリズムをサポートしていません。これらのアルゴリズムが必要な場合は、引き続き IPsec-VPN に Classic VPN Gateway を使用してください。

  • この機能は招待プレビュー段階です。プレビュー期間中は、IPsec 接続料金が免除されます。ご利用を希望される場合は、Alibaba Cloud エンジニアに連絡し、サービスを有効にしてください。

利用可能なリージョン

  • 以下のリージョンでご利用いただけます:マレーシア (クアラルンプール)、イギリス (ロンドン)、中国 (成都)、米国 (バージニア)、米国 (シリコンバレー)、中国 (香港)、およびシンガポール

  • 今後、対応リージョンが追加された場合には、本アナウンスを更新します。

クイックスタート

詳細については、「Enhanced および Classic VPN Gateway の比較」をご参照ください。