接続用のゲートウェイです。ゲートウェイを接続し、暗号化されたトラフィックが通過する仮想メディアとして機能します。トンネルを確立する必要があります。つのトンネルが確立されて初めてトラフィックが通過できます。リソースに関連付けられます。つの異なるルーティング方法を提供します。サポートされている場合です。このルーティング方法を使用すると、トンネル構成を変更せずにルートの更新や交換が可能になります。ネットワークに適用されます。オプションに従います。オプションの使用をおすすめします。サブネットを指定します。サブネットは「左側」です。よって自動的に作成されます。ゲートウェイでそれに対応するトンネルを作成するときは、左右の範囲が逆になります。範囲(右側)だけを指定します。すべての受信トラフィックは、手動で作成したルートに従って、トンネルを通って受け入れられます。一部の文献では、左右のサブネット範囲は暗号化ドメインと呼ばれます。オプションの選択ページを参照してください。推移的な接続がサポートされます。リンクを作成できます。スポーク構成を作成することは技術的には可能ですが、このような設定は利用規約に違反します。スポーク構成を作成することは技術的には可能ですが、このような設定は利用規約に違反します。リンクを作成できます。仕様は次のとおりです。ネットワークで使用できます。アドレスの範囲を詳細に制御できるカスタムモードが推奨されます。アドレスと重複する場合は、ルートの順序を参照して、ルーティングの競合を解決する方法を調べてください。サービスにアクセスできます。オプションをご覧ください。ゲートウェイに接続します。アドレスを知る必要があります。4500)トラフィックを通過させるようにファイアウォールを構成する必要があります。認証では、事前共有キー(共有シークレット)のみがサポートされます。トンネルを作成するときに共有シークレットを指定してください。ゲートウェイでトンネルを作成するときも、同じシークレットを指定する必要があります。強力な共有シークレットを作成するためのガイドラインをご覧ください。使用するように構成してください。値を低い値に設定する必要があります。関する考慮事項をご覧ください。ゲートウェイを構成する必要があります。パケットは、カプセル化する前に断片化してください。パケットのウィンドウでリプレイ検出を使用します。これをオフにすることはできません。暗号を参照してください。定期的なメンテナンスを行います。トラフィックが短時間で低下します。トンネルが自動的に再確立されます。メンテナンスは、予告なしにいつでも発生する可能性のある通常の運用上の作業です。影響を与えないように十分短く設計されています。