可以使用哪种客户网关设备连接 Amazon VPC？
您可以创建的 VPN 连接有两种：静态路由 VPN 连接，以及动态路由 VPN 连接。支持静态路由 VPN 连接的客户网关设备必须能够：
使用预共享密钥建立 IKE 安全关联
以隧道模式建立 IPsec 安全关联
利用 AES 128 位加密功能
利用 SHA-1 哈希函数
利用“Group 2”模式中的 Diffie-Hellman Perfect Forward Secrecy
加密前执行数据包分段
除了上述功能外，支持动态路由 VPN 连接的设备还必须能够：
建立边界网关协议 (BGP) 对
将隧道绑定到逻辑接口（基于路由的 VPN）
利用 IPsec 失效对端检测
哪些客户网关设备已知可以用于 Amazon VPC？
下列设备符合上述要求，已知可用于硬件 VPN 连接，而且命令行工具中也支持自动生成设备适用的配置文件：
静态路由 VPN 连接
Cisco ASA 5500 Series 版本 8.2（或更高版本）软件
运行 Cisco IOS 12.4（或更高版本）软件的 Cisco ISR
运行 SonicOS5.8（或更高版本）的 Dell SonicWALL 下一代防火墙（TZ、NSA、SuperMassive 系列）
运行 JunOS 9.5（或更高版本）软件的 Juniper J-Series Service Router
运行 JunOS 9.5（或更高版本）软件的 Juniper SRX-Series Services Gateway
运行 ScreenOS 6.1 或 6.2（或更高版本）软件的 Juniper SSG
运行 ScreenOS 6.1 或 6.2（或更高版本）软件的 Juniper ISG
Microsoft Windows Server 2008 R2（或更高版本）软件
Yamaha RTX1200 路由器
动态 VPN 连接（要求 BGP）
运行 8.3（或更高版本）软件的 Astaro Security Gateway
运行 8.3（或更高版本）软件的 Astaro Security Gateway Essential Firewall Edition
运行 Cisco IOS 12.4（或更高版本）软件的 Cisco ISR
运行 SonicOS5.9（或更高版本）的 Dell SonicWALL 下一代防火墙（TZ、NSA、SuperMassive 系列）
运行 FortiOS 4.0（或更高版本）软件的 Fortinet Fortigate 40+ Series
运行 JunOS 9.5（或更高版本）软件的 Juniper J-Series Service Router
运行 JunOS 9.5（或更高版本）软件的 Juniper SRX-Series Services Gateway
运行 ScreenOS 6.1 或 6.2（或更高版本）软件的 Juniper SSG
运行 ScreenOS 6.1 或 6.2（或更高版本）软件的 Juniper ISG
运行 PANOS 4.1.2（或更高版本）软件的 Palo Alto Networks PA Series
Vyatta Network OS 6.5（或更高版本）软件
Yamaha RTX1200 路由器
本文分享自微信公众号 - 云服务圈（heidcloud）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
