新特性介绍
VPN网关新推出增强型IPsec-VPN网关形态,与传统型VPN网关相比,主要有以下更新:
产品功能更新
增强型IPsec-VPN网关支持同时配置多种算法,并且本次新增AES128-GCM16、AES256-GCM16两种加密算法以及DH group15~DH group24 10种DH算法;
增强型IPsec-VPN网关绑定的IPsec连接默认分配不同的隧道IP地址,同时每一条隧道都默认具备1Gbps的独享带宽;
增强型IPsec-VPN网关在配置感兴趣流模式时,本端网段和对端网段可配置数量提升至10条;
增强型IPsec-VPN网关取消策略路由功能,仅支持目的路由和动态路由;
计费更新
IPsec-VPN网关计费项仅包含IPsec连接费和公网CDT流量费,具体定价参照VPN计费文档。
约束
对于已创建的传统型VPN网关,不支持升级成增强型IPsec-VPN形态,建议重新创建。
本次发布的特性仅限IPsec-VPN,若使用场景为终端设备通过SSL-VPN访问云上资源,建议继续购买传统型VPN网关,并开启SSL-VPN功能。
增强型IPsec-VPN暂不支持国密算法,若希望使用该算法进行加密,建议继续购买传统型VPN网关,并开启IPsec-VPN功能。
当前该功能正处于邀测阶段,邀测阶段IPsec连接费免费,如需使用,请联系阿里云工程师进行服务开通。
发布地域
首批发布地域为马来西亚、英国,后续发布地域请关注VPN官方公告。
开始使用
增强型VPN与传统VPN的详细对比,以及如何创建,详见VPN 网关实例。