新機能:Enhanced IPsec-VPN のリリース
新機能の概要
VPN Gateway に、IPsec-VPN ゲートウェイの新しいタイプである Enhanced VPN Gateway が導入されました。Classic VPN Gateway と比較して、Enhanced VPN Gateway には以下の改善点があります。
機能の更新
Enhanced VPN Gateway では、IPsec 接続ごとに複数のアルゴリズムを設定できます。これには、2 つの新しい暗号化アルゴリズム(AES128-GCM16 および AES256-GCM16)と、DH グループ 15~24 の 10 の新しいグループが含まれます。
Enhanced VPN Gateway 上の各 IPsec 接続には、デフォルトで一意のトンネル IP アドレスが自動的に割り当てられ、専用帯域幅 1 Gbps が提供されます。
Protected Data Flows モードでは、各 IPsec 接続に対して最大 10 個のローカル CIDR ブロックおよび 10 個のリモート CIDR ブロックを設定できます。
Enhanced VPN Gateway はポリシーベースルーティングをサポートしなくなり、代わりに送信先ベースルーティングおよび動的ルートのみをサポートします。
課金の更新
Enhanced VPN Gateway の課金項目は、IPsec 接続料金および CDT トラフィック料金のみです。料金の詳細については、「VPN Gateway 課金」をご参照ください。
制限事項
既存の Classic VPN Gateway を Enhanced VPN Gateway にスペックアップすることはできません。代わりに、新たに作成する必要があります。
今回のリリースは IPsec-VPN のみに適用されます。Enhanced VPN Gateway は SSL-VPN をサポートしていません。クラウドリソースへのクライアントアクセスに SSL-VPN が必要な場合は、引き続き Classic VPN Gateway を使用してください。
現時点では、Enhanced VPN Gateway は中国暗号アルゴリズムをサポートしていません。これらのアルゴリズムが必要な場合は、引き続き IPsec-VPN に Classic VPN Gateway を使用してください。
この機能は招待プレビュー段階です。プレビュー期間中は、IPsec 接続料金が免除されます。ご利用を希望される場合は、Alibaba Cloud エンジニアに連絡し、サービスを有効にしてください。
利用可能なリージョン
以下のリージョンでご利用いただけます:マレーシア (クアラルンプール)、イギリス (ロンドン)、中国 (成都)、米国 (バージニア)、米国 (シリコンバレー)、中国 (香港)、およびシンガポール。
今後、対応リージョンが追加された場合には、本アナウンスを更新します。
クイックスタート
詳細については、「Enhanced および Classic VPN Gateway の比較」をご参照ください。