Autenticación del cliente en AWS Client VPN
La autenticación del cliente es lo primero que se implementa en la nube de AWS. Se utiliza para determinar si los clientes tienen permiso para conectarse al punto de enlace de Client VPN. Si la autenticación se realiza correctamente, los clientes se conectan al punto de enlace de Client VPN y establecen una sesión de VPN. Si la autenticación falla, se deniega la conexión y el cliente no podrá establecer una sesión de VPN.
Client VPN permite utilizar los siguientes tipos de autenticación de cliente:
-
Autenticación con Active Directory (basada en el usuario)
-
Autenticación mutua (basada en certificados)
-
Inicio de sesión único (autenticación federada basada en SAML) (basada en el usuario)
Puede utilizar solo uno de los métodos anteriores o una combinación de autenticación mutua con un método basado en usuarios como el siguiente:
-
Autenticación mutua y autenticación federada
-
Autenticación mutua y autenticación con Active Directory
importante
-
Para crear un punto de conexión de Client VPN, debe aprovisionar un certificado de servidor en AWS Certificate Manager, independientemente del tipo de autenticación que utilice. Para obtener más información acerca de cómo crear y aprovisionar un certificado de servidor, consulte los pasos de Autenticación mutua en AWS Client VPN.
-
Si utiliza una combinación de autenticación mutua y autenticación basada en el usuario, debe utilizar ambos métodos para autenticarse correctamente en la VPN.
