VPN ゲートウェイのバージョンは常に進化し、反復されています。最新バージョンの VPN ゲートウェイは、より多くの機能をサポートし、サードパーティ製デバイスとの最適化された互換性を提供し、以前のバージョンの VPN ゲートウェイで発生するいくつかの問題を解決します。以前のバージョンの VPN ゲートウェイを使用している場合は、リスクが発生する可能性があります。より多くの機能とより安定したネットワークパフォーマンスを得るために、VPN ゲートウェイを最新バージョンにスペックアップすることをお勧めします。
スペックアップの可用性
VPN Gateway コンソール の VPN ゲートウェイの詳細ページで、[スペックアップ] ボタンを表示することで、VPN ゲートウェイが最新バージョンであるかどうかを確認できます。
VPN ゲートウェイがすでに最新バージョンにスペックアップされている場合、[スペックアップ] ボタンは選択不可です。[スペックアップ] ボタンにポインターを移動すると、VPN ゲートウェイがすでに最新バージョンにスペックアップされていることがコンソールに表示されます。
デフォルトでは、新しく作成された VPN ゲートウェイは最新バージョンです。
[スペックアップ] ボタンが選択不可でない場合は、クリックして VPN ゲートウェイをスペックアップできます。
説明
VPN ゲートウェイのスペックアップには約 10 分かかります。
警告スペックアップ中は VPN ゲートウェイは使用できません。既存の接続は中断されます。サービス中断を防ぐために、ネットワーク メンテナンスウィンドウ中に VPN ゲートウェイをスペックアップすることをお勧めします。
VPN ゲートウェイのスペックアップは無料です。
IPsec 接続が VPN ゲートウェイに関連付けられていない場合、VPN ゲートウェイの構成は、VPN ゲートウェイをスペックアップした後も変更されません。 IPsec 接続が VPN ゲートウェイに関連付けられている場合は、次の制限事項に注意してください。
VPN ゲートウェイの [ポリシーベースのルートテーブル] タブまたは [宛先ベースのルートテーブル] タブに次のメッセージが表示される場合、または 2019 年 3 月 21 日より前に作成された VPN ゲートウェイをスペックアップしていない場合は、スペックアップ後に VPN ゲートウェイのルートを構成する必要があります。これにより、ゲートウェイ上の既存の IPsec 接続の接続性が確保されます。 IPsec 接続のその他の構成は、VPN ゲートウェイのスペックアップ後も変更されません。
説明上記のシナリオで IPsec 接続を作成する場合、デフォルトではルートを構成する必要はありません。保護されたデータフローを構成するだけで済みます。 VPN ゲートウェイが最新バージョンにスペックアップされた後、IPsec 接続を作成するときにルートを構成する必要があります。したがって、VPN ゲートウェイをスペックアップした後にルートを追加して、IPsec 接続の接続性を確保してください。
他のシナリオで VPN ゲートウェイをスペックアップする場合、IPsec 接続の構成は変更されません。スペックアップ後にルートを追加する必要はありません。
前提条件
VPN ゲートウェイがインターネットキー交換（IKE）V1 を使用する IPsec 接続に関連付けられており、IPsec 接続に複数の CIDR ブロックが指定されている場合は、IKE V1 を IKE V2 に変更するか、CIDR ブロックごとに IPsec 接続を作成する必要があります。そうしないと、スペックアップは失敗します。
手順
- VPN Gateway コンソール にログオンします。
上部のナビゲーションバーで、VPN ゲートウェイが存在するリージョンを選択します。
VPN Gateway ページで、管理する VPN ゲートウェイを見つけ、その ID をクリックします。
VPN ゲートウェイの詳細ページで、右上隅にある [スペックアップ] をクリックします。
[VPN ゲートウェイのスペックアップ] ダイアログボックスで、スペックアップ中に発生する可能性のあるリスクを読んで同意し、[OK] をクリックします。
[ポリシーベースのルートテーブル] タブまたは [宛先ベースのルートテーブル] タブに「以前の VPN バージョンはこの機能をサポートしていません。」と表示される場合、または 2019 年 3 月 21 日より前に作成された VPN ゲートウェイがスペックアップされていない場合は、VPN ゲートウェイをスペックアップするときにルートを追加するように促す次のダイアログボックスが表示されます。詳細については、「VPN ゲートウェイのルートを構成する」をご参照ください。
他のシナリオで VPN ゲートウェイをスペックアップすると、リスクを通知する次のダイアログボックスが表示されます。
[OK] をクリックすると、システムは VPN ゲートウェイのスペックアップを開始します。スペックアップが完了するまで待ちます。