增强 AWS Site-to-Site VPN 使用密钥管理器的安全功能

AWS Site-to-Site VPN 的 Security Rebase 功能提供了增强的安全功能，使您能够更好地控制和查看您的 VPN 连接。一项关键改进是能够将预共享密钥 (PSK) 存储在 VPN 服务中， AWS Secrets Manager 而不是直接存储在 Site-to-Site VPN 服务中，从而可以更好地管理密钥并遵守安全最佳实践。该功能还包括一个 GetActiveVpnTunnelStatus API，可实时查看在活动 VPN 隧道中使用的安全参数，包括加密算法、完整性算法和两个 IKE 阶段的 Diffie-Hellman 组。此外，您现在还可以生成建议的安全配置，通过排除 IKEv1 等旧版选项来强制使用现代协议。如果贵企业需要持续遵循严格的安全标准、要求提供详细的 VPN 配置审计跟踪记录，或者想要确保 VPN 连接使用最安全的可用协议，则这些改进非常有用。