View a markdown version of this page

Kompatibilitas perangkat lunak keamanan titik akhir - AWS Client VPN
AWS Jalur yang dapat dieksekusi VPN klienPersyaratan jaringanMengkonfigurasi pengecualian keamanan titik akhir

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kompatibilitas perangkat lunak keamanan titik akhir

Produk keamanan titik akhir perusahaan seperti firewall berbasis host, agen deteksi dan respons titik akhir (EDR), dan perangkat lunak antivirus terkadang dapat mengganggu koneksi VPN AWS Klien. Jika Anda mengalami masalah konektivitas saat menggunakan klien yang AWS disediakan untuk Windows, Anda mungkin perlu mengonfigurasi pengecualian di perangkat lunak keamanan titik akhir Anda.

AWS Jalur yang dapat dieksekusi VPN klien

Klien AWS yang disediakan untuk Windows menginstal kunci yang dapat dieksekusi berikut. Anda mungkin memerlukan jalur ini saat mengonfigurasi aturan firewall, daftar izin aplikasi, atau kebijakan keamanan titik akhir.

Versi 6.0 dan yang lebih baru

Antarmuka pengguna grafis
C:\Program Files\Amazon\AWS VPN Client\AWS VPN Client.exe
Antarmuka baris perintah
C:\Program Files\Amazon\AWS VPN Client\aws-vpn-client.exe
Layanan Windows
C:\Program Files\Amazon\AWS VPN Client\aws-client-vpn-daemon.exe

Ini adalah proses inti yang membangun dan memelihara koneksi terowongan VPN.

Sebelum versi 6.0

Aplikasi klien VPN
C:\Program Files\Amazon\AWS VPN Client\AWSVPNClient.exe
Proses OpenVPN
C:\Program Files\Amazon\AWS VPN Client\Resources\openvpn\acvc-openvpn.exe

Ini adalah proses inti yang membangun dan memelihara koneksi terowongan VPN.

Layanan Windows
C:\Program Files\Amazon\AWS VPN Client\AWSVPNClient.Service.exe

Persyaratan jaringan

Klien yang AWS disediakan memerlukan akses jaringan keluar ke titik akhir VPN Klien untuk membuat koneksi VPN. Pastikan firewall atau perangkat lunak keamanan titik akhir Anda memungkinkan lalu lintas keluar dari proses terowongan VPN ke port dan protokol yang dikonfigurasi pada titik akhir VPN Klien Anda.

  • Versi 6.0 dan yang lebih baru: aws-client-vpn-daemon.exe

  • Sebelum versi 6.0: acvc-openvpn.exe

Mengkonfigurasi pengecualian keamanan titik akhir

Jika produk keamanan titik akhir Anda mengganggu konektivitas klien yang AWS disediakan, tinjau kategori pengecualian berikut dengan administrator keamanan Anda:

Process-based pengecualian

Tambahkan file yang dapat dieksekusi yang tercantum dalam AWS Jalur yang dapat dieksekusi VPN klien daftar izin proses produk keamanan titik akhir atau daftar pengecualian.

Network-based pengecualian

Izinkan lalu lintas keluar dari proses terowongan VPN (aws-client-vpn-daemon.exeuntuk versi 6.0 dan yang lebih baru, atau acvc-openvpn.exe untuk versi sebelumnya) ke port dan protokol titik akhir VPN Klien Anda.

Path-based pengecualian

Kecualikan direktori instalasi klien yang AWS disediakan dari pemindaian real-time atau analisis perilaku:

C:\Program Files\Amazon\AWS VPN Client\
penting

Instruksi konfigurasi preskriptif untuk produk keamanan titik akhir pihak ketiga tertentu berada di luar cakupan AWS dokumentasi karena variabilitas di seluruh versi produk dan konfigurasi. Konsultasikan dokumentasi vendor keamanan titik akhir Anda untuk petunjuk terperinci tentang mengonfigurasi pengecualian untuk produk spesifik Anda.