Crear un AWS Site-to-Site VPN adjunto a una pasarela de transporte

Para crear una conexión de VPN en una puerta de enlace de tránsito con la consola

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación, elija conexiones Site-to-Site VPN.

3. Elija Create VPN Connection (Crear conex‎ión VPN).

4. (Opcional) En Etiqueta de nombre, escriba el nombre de la conexión. Esta acción creará una etiqueta con una clave de Name y el valor que especifique.

5. En Tipo de puerta de enlace de destino, elija Puerta de enlace de tránsito y, a continuación, elija la puerta de enlace de tránsito.

6. En Customer gateway (Puerta de enlace de cliente), realice alguna de las siguientes operaciones:

   • Para usar una pasarela de clientes existente, seleccione Existente y, a continuación, elija el ID de la pasarela de clientes.

   • Para crear una nueva pasarela de clientes, elija Nueva.

     1. Para la dirección IP, introduzca una IPv6dirección estática IPv4o.

     2. (Opcional) Para el ARN del certificado, elija el ARN de su certificado privado (si utiliza la autenticación basada en certificados).

     3. En BGP ASN, escriba el número de sistema autónomo (ASN) para protocolo de gateway fronteriza (BGP) de la gateway de cliente. Para obtener más información, consulte Opciones de gateway de cliente.

7. Para las opciones de enrutamiento, elija Dinámico (requiere BGP) o Estático.

8. Para el almacenamiento de claves previamente compartidas, elija Standard o Secrets Manager. La selección predeterminada es Estándar. Para obtener más información acerca del uso de AWS Secrets Manager, consulte Seguridad.

9. Para la versión Tunnel inside IP, seleccione IPv4o IPv6.

10. (Opcional) En Habilitar la aceleración, seleccione la casilla de verificación para habilitar la aceleración. Para obtener más información, consulte Conexiones de VPN aceleradas.

    Si habilita la aceleración, creamos dos aceleradores que utilizan su conexión de VPN. Se aplican cargos adicionales de .

11. (Opcional) Según la versión de túnel dentro de IP que haya elegido, realice una de las siguientes acciones:

    • IPv4 — Para el CIDR de IPv4 red local, especifique el rango de IPv4 CIDR en la puerta de enlace del cliente (local) que puede comunicarse a través de los túneles de la VPN. Para el CIDR IPv4 de red remota, elija el rango de CIDR en el AWS lado que puede comunicarse a través de los túneles de la VPN. El valor predeterminado para ambos campos es. 0.0.0.0/0

    • IPv6 — Para el CIDR de IPv6 red local, especifique el rango de IPv6 CIDR en la puerta de enlace del cliente (local) que puede comunicarse a través de los túneles de la VPN. Para el CIDR IPv6 de red remota, elija el rango de CIDR en el AWS lado que puede comunicarse a través de los túneles de la VPN. El valor predeterminado para ambos campos es ::/0

12. Para el tipo de dirección IP externa, elija una de las siguientes opciones:

    • Público IPv4: (predeterminado) Usa IPv4 direcciones para el túnel exterior IPs.

    • Privado IPv4: utilice una IPv4 dirección privada para utilizarla en redes privadas.

    • IPv6- Usa IPv6 las direcciones del túnel exterior IPs. Esta opción requiere que el dispositivo de pasarela de clientes sea compatible con el IPv6 direccionamiento.

    nota

    Si selecciona el tipo IPv6de dirección IP externa, debe crear una pasarela de clientes con una IPv6 dirección

13. (Opcional) Para las opciones del túnel 1, puede especificar la siguiente información para cada túnel:

    • Un bloque IPv4 CIDR de tamaño /30 del 169.254.0.0/16 rango de las direcciones del túnel IPv4 interior.

    • Si especificó IPv6para la versión Tunnel inside IP, un bloque IPv6 CIDR /126 del fd00::/8 rango para las direcciones del túnel interno. IPv6

    • La clave previamente compartida de IKE (PSK). Se admiten las siguientes versiones: IKEv1 o. IKEv2

    • Para editar las opciones avanzadas del túnel, seleccione Editar opciones de túnel. Para obtener más información, consulte Opciones de túnel de VPN.

    • (Opcional) Seleccione Activar en el registro de actividad del túnel para capturar los mensajes de registro de IPsec la actividad y los mensajes del protocolo DPD.

    • (Opcional) Seleccione Activar para el ciclo de vida de los puntos finales del túnel para controlar la programación de las sustituciones de los puntos finales. Para obtener más información sobre el ciclo de vida de los puntos finales del túnel, consulteCiclo de vida del punto de conexión del túnel.

14. (Opcional) Elija las opciones del túnel 2 y siga los pasos anteriores para configurar un segundo túnel.

15. Elija Create VPN Connection (Crear conex‎ión VPN).