AWS Client VPN Endpunkte - AWS Client VPN
Anforderungen für die Erstellung von Client-VPN-EndpunktenIP-AdresstypenÄnderung des Endpunkts

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Client VPN Endpunkte

Alle AWS Client VPN Sitzungen stellen die Kommunikation mit einem Client-VPN-Endpunkt her. Sie können den Client-VPN-Endpunkt verwalten, um Client-VPN-Sitzungen mit diesem Endpunkt zu erstellen, zu ändern, anzuzeigen und zu löschen. Endpoints können entweder mit der Amazon VPC-Konsole oder mit der CLI erstellt und geändert werden. AWS

Anforderungen für die Erstellung von Client-VPN-Endpunkten

Wichtig

Ein Client-VPN-Endpunkt muss in demselben AWS Konto erstellt werden, in dem das vorgesehene Zielnetzwerk bereitgestellt wird. Sie müssen außerdem ein Serverzertifikat und, falls erforderlich, ein Client-Zertifikat generieren. Weitere Informationen finden Sie unter Client-Authentifizierung in AWS Client VPN.

Bevor Sie beginnen, stellen Sie sicher, dass Folgendes erledigt ist:

IP-Adresstypen

AWS Client VPN unterstützt Only-, IPv4 IPv6 -only- und Dual-Stack-Konfigurationen sowohl für Endpunktkonnektivität als auch für Datenverkehrs-Routing. Die folgende Anleitung hilft Ihnen bei der Auswahl des geeigneten IP-Adresstyps auf der Grundlage der Funktionen Ihres Client-Geräts, der Netzwerkinfrastruktur und der Anwendungsanforderungen.

Adresstyp des Endpunkts

Der Adresstyp des Endpunkts bestimmt, welche IP-Protokolle Ihr Client-VPN-Endpunkt für Client-Verbindungen unterstützt. Diese Einstellung kann nach der Erstellung des Endpunkts nicht geändert werden.

Wählen Sie IPv4 -nur, wenn:

  • Ihre Client-Geräte unterstützen nur IPv4 VPN-Verbindungen

  • Ihre Sicherheitstools sind für die IPv4 Verkehrsinspektion optimiert

Wählen Sie „ IPv6Nur“, wenn:

  • Alle Client-Geräte unterstützen IPv6 Verbindungen in vollem Umfang

  • Sie befinden sich in Netzwerken, in denen die IPv4 Adressen erschöpft sind

Wählen Sie Dual-Stack, wenn:

  • Sie haben eine Mischung aus Client-Geräten mit unterschiedlichen IP-Funktionen

  • Sie wechseln schrittweise von zu IPv4 IPv6

Art der IP-Adresse für den Verkehr

Der Verkehrs-IP-Adresstyp steuert, wie Client VPN den Verkehr zwischen Clients und Ihren VPC-Ressourcen weiterleitet, unabhängig von den unterstützten Protokollen des Endpunkts.

Leiten Sie den Verkehr so weiter, IPv4 wenn:

  • Unterstützung nur für Zielanwendungen in Ihrer VPC IPv4

  • Sie haben komplexe IPv4 Sicherheitsgruppen und ein komplexes Netzwerk ACLs

  • Sie stellen eine Verbindung zu älteren Systemen her

Leiten Sie den Verkehr so weiter IPv6 , wie wenn:

  • Ihre VPC-Infrastruktur ist in erster Linie IPv6

  • Sie möchten Ihre Netzwerkarchitektur zukunftssicher machen

  • Sie haben moderne Anwendungen entwickelt für IPv6

Änderung von Endpunkten

Nachdem ein Client-VPN erstellt wurde, können Sie jede der folgenden Einstellungen ändern:

  • Die Beschreibung.

  • Das Serverzertifikat

  • Die Client-Verbindungsprotokollierungsoptionen

  • Die Client-Connect-Handler-Option

  • Die DNS-Server

  • Die Split-Tunnel-Option

  • Routen (bei Verwendung der Split-Tunnel-Option)

  • Zertifikatsperrliste (CRL)

  • Autorisierungsregeln

  • Die VPC- und Sicherheitsgruppenzuordnungen

  • Die VPN-Portnummer

  • Die Self-Service-Portal-Option

  • Die maximale VPN-Sitzungsdauer

  • Aktivieren oder deaktivieren Sie die automatische Wiederverbindung bei Sitzungs-Timeout

  • Bannertext für Client-Anmeldung aktivieren oder deaktivieren

  • Bannertext für Client-Anmeldung

Anmerkung

Nach der Annahme einer Anfrage vom Client-VPN-Service kann es bis zu 4 Stunden dauern, bis Änderungen an Client-VPN-Endpunkten wirksam werden, einschließlich Änderungen an der Client-Zertifikatsperrliste (Certificate Revocation List, CRL).

Sie können den IPv4 CIDR-Bereich des Clients, die Authentifizierungsoptionen, das Client-Zertifikat oder das Transportprotokoll nicht ändern, nachdem der Client-VPN-Endpunkt erstellt wurde.

Wenn Sie einen der folgenden Parameter auf einem Client-VPN-Endpunkt ändern, wird die Verbindung zurückgesetzt:

  • Das Serverzertifikat

  • Die DNS-Server

  • Die Split-Tunnel-Option (Unterstützung ein- oder ausschalten)

  • Routen (wenn Sie die Split-Tunnel-Option verwenden)

  • Zertifikatsperrliste (CRL)

  • Autorisierungsregeln

  • Die VPN-Portnummer

Aufgaben