本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # Site-to-SiteVPN 用户指南的文档历史记录 下表描述了《AWS Site-to-Site VPN用户指南》的更新。 | 变更 | 说明 | 日期 | | --- |--- |--- | | [Site-to-Site VPN 集中器](https://docs.aws.amazon.com/vpn/latest/s2svpn/vpn-concentrator.html) | Site-to-Site VPN 集中器提供了一个集中式集线器，用于管理多个 VPN 连接，具有增强的可扩展性和简化的网络架构。 | 2025 年 11 月 15 日 | | [Site-to-Site VPN 支持大带宽隧道](https://docs.aws.amazon.com/vpn/latest/s2svpn/large-bandwidth-tunnels.html) | Site-to-Site VPN 现在支持大隧道带宽，支持吞吐量高达 5 Gbps 的传输网关和云广域网 VPN 附件。 | 2025 年 9 月 25 日 | | [IPv6 支持外部隧道的AWS Site-to-Site VPN IPs](https://docs.aws.amazon.com/vpn/latest/s2svpn/ipv4-ipv6.html) | Site-to-Site VPN 现在支持 Transit Gateway 和 Cloud WAN VPN 连接 IPs 上的外部隧道 IPv6 地址。这允许使用外部隧道 IPs 和内部数据包 IPv6 的地址 (-IPv6 in-IPv6) 以及带有内部数据包 IPs (-in-) 的 IPv6 外部隧道 IPs (-IPv4 in-IPv6) IPs 进行 IPv4 完全 IPv6 迁移。 | 2025 年 7 月 1 日 | | [更新了 AWSVPCS2SVpnServiceRolePolicy AWS托管策略](https://docs.aws.amazon.com/vpn/latest/s2svpn/s2s-security-iam-awsmanpol.html) | 向AWS托管策略添加了新的权限，允许 Site-to-Site VPN 管理 VPN 连接的AWS Secrets Manager托管密钥。 | 2025 年 5 月 27 日 | | [更新了预共享密钥存储选项](#WhatsNew) | Site-to-Site VPN 现在AWS Secrets Manager支持存储预共享密钥。 | 2025 年 5 月 27 日 | | [已删除 Classic VPN 信息](#WhatsNew) | 从指南中删除了有关 Classic VPN 的信息。 | 2023 年 1 月 19 日 | | [VPN 日志示例消息](#WhatsNew) | 为 Site-to-Site VPN 连接添加了示例日志。 | 2022 年 12 月 9 日 | | [更新了下载配置实用工具](https://docs.aws.amazon.com/vpn/latest/s2svpn/your-cgw.html) | Site-to-Site VPN 客户可以为兼容的客户网关 (CGW) 设备生成配置模板，从而更轻松地创建 VPN 连接。AWS此更新增加了对许多流行的 CGW 设备的 Internet Key Exchange 版本 2 (IKEv2) 参数的支持，并包括两个新的 APIs — GetVpnConnectionDeviceTypes 和。 GetVpnConnectionDeviceSampleConfiguration | 2021 年 9 月 21 日 | | [VPN 连接通知](https://docs.aws.amazon.com/vpn/latest/s2svpn/monitoring-vpn-health-events.html) | Site-to-Site VPN 会自动将有关您的 VPN 连接的通知发送到Health Dashboard。 | 2020 年 10 月 29 日 | | [VPN 隧道启动](https://docs.aws.amazon.com/vpn/latest/s2svpn/initiate-vpn-tunnels.html) | 您可以配置您的 VPN 隧道AWS以打开隧道。 | 2020 年 8 月 27 日 | | [修改 VPN 连接选项](https://docs.aws.amazon.com/vpn/latest/s2svpn/modify-vpn-connection-options.html) | 您可以修改 Site-to-Site VPN 连接的连接选项。 | 2020 年 8 月 27 日 | | [其他安全算法](https://docs.aws.amazon.com/vpn/latest/s2svpn/VPNTunnels.html) | 您可以将其他安全算法应用到 VPN 隧道。 | 2020 年 8 月 14 日 | | [IPv6 支持](https://docs.aws.amazon.com/vpn/latest/s2svpn/ipv4-ipv6.html) | 您的 VPN 隧道可以支持隧道内的 IPv6 流量。 | 2020 年 8 月 12 日 | | [合并AWS Site-to-Site VPN指南](https://docs.aws.amazon.com/vpn/latest/s2svpn/your-cgw.html) | 此版本将《AWS Site-to-Site VPN网络管理员指南》的内容合并到本指南中。 | 2020 年 3 月 31 日 | | [加速AWS Site-to-Site VPN连接](https://docs.aws.amazon.com/vpn/latest/s2svpn/accelerated-vpn.html) | 您可以为AWS Site-to-Site VPN连接启用加速。 | 2019 年 12 月 3 日 | | [修改AWS Site-to-Site VPN隧道选项](https://docs.aws.amazon.com/vpn/latest/s2svpn/VPNTunnels.html) | 您可以修改AWS Site-to-Site VPN连接中 VPN 隧道的选项。还可以配置其他隧道选项。 | 2019 年 8 月 29 日 | | [AWS 私有证书颁发机构私有证书支持](https://docs.aws.amazon.com/vpn/latest/s2svpn/vpn-tunnel-authentication-options.html#certificate) | 您可以使用中的私有证书对您的 VPN AWS 私有证书颁发机构进行身份验证。 | 2019 年 8 月 15 日 | | [全新 Site-to-Site VPN 用户指南](#WhatsNew) | 此版本将AWS Site-to-Site VPN（以前称为AWS托管 VPN）内容与 *Amazon VPC 用户指南*分开。 | 2018 年 12 月 18 日 | | [修改目标网关](https://docs.aws.amazon.com/vpn/latest/s2svpn/modify-vpn-target.html) | 您可以修改AWS Site-to-Site VPN连接的目标网关。 | 2018 年 12 月 18 日 | | [自定义 ASN](https://docs.aws.amazon.com/vpn/latest/s2svpn/how_it_works.html#VPNGateway) | 创建虚拟专用网关时，可以为网关的 Amazon 端指定专用自治系统编号（ASN）。 | 2017 年 10 月 10 日 | | [VPN 隧道选项](https://docs.aws.amazon.com/vpn/latest/s2svpn/VPNTunnels.html) | 您可以为 VPN 隧道指定隧道内部 CIDR 块和自定义预共享密钥。 | 2017 年 10 月 3 日 | | [VPN 指标](https://docs.aws.amazon.com/vpn/latest/s2svpn/monitoring-overview-vpn.html) | 您可以查看 VPN 连接的 CloudWatch 指标。 | 2017 年 5 月 15 日 | | [VPN 增强功能](#WhatsNew) | 现在，VPN 连接在连接的第 1 和第 2 阶段支持 AES 256 位加密功能、SHA-256 哈希函数、NAT 遍历及其他 Diffie-Hellman 组。此外，您现可为使用同一个客户网关设备的每个 VPN 连接使用相同的客户网关 IP 地址。 | 2015 年 10 月 28 日 | | [VPN 连接使用静态路由配置。](#WhatsNew) | 您可以使用静态路由配置创建与 Amazon VPC 的 VP IPsec N 连接。之前，VPN 连接要求使用边界网关协议（BGP）。现在，我们支持两种类型的连接，您可以与不支持 BGP 的设备建立连接，包括 Cisco ASA 和 Microsoft Windows Server 2008 R2。 | 2012 年 9 月 13 日 | | [自动路由传播](#WhatsNew) | 现在，您可以配置来自您的 VPN 的路由和AWS Direct Connect指向 VPC 路由表的链接的自动传播。 | 2012 年 9 月 13 日 | | [Site-to-Site VPN CloudHub 和冗余的 VPN 连接](#WhatsNew) | 无论是否通过 VPC，您都可以在两个站点之间安全通信。您可以使用冗余 VPN 连接为您的 VPC 提供容错连接。 | 2011 年 9 月 29 日 |