发布于: Sep 21, 2021

今天,AWS Site-to-Site VPN 发布了更新的下载配置实用程序。客户现在可以为兼容客户网关(CGW)设备生成配置模板,从而简化了客户创建与 AWS 的 VPN 连接的过程。

此更新还增加了对使用新 API 和 Internet 密钥交换版本 2(IKEv2)参数下载配置模板的支持,适用于许多流行的 CGW 设备;有关兼容设备,请参阅您的客户网关页面。由于 IKEv2 支持最新的安全算法、更低的协议复杂性和更简单的安全关联(SA)协商,Site-to-Site VPN 鼓励客户转而采用 IKEv2。 

客户可以使用 AWS 管理控制台或使用两个新的 API — GetVpnConnectionDeviceTypes 和 GetVpnConnectionDeviceSampleConfiguration 来创建和下载配置模板。欲了解更多信息,请参阅 VPN 入门用户指南和 AWS Site-to-Site VPN API 参考。

这些功能可供所有 AWS 商用和 AWS GovCloud 区域的客户使用。