本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 使用 AWS 提供的用戶端連線至 AWS Client VPN 端點
您可以使用 AWS 提供的用戶端連線至 Client VPN 端點，該用戶端受 Windows、macOS 和 Ubuntu 支援。 AWS 提供的用戶端也支援最多五個並行連線以及 OpenVPN 指令。
**主題**
+ [支援並行連線](#support-multi)
+ [OpenVPN 指令](#support-openvpn)
## 安全
安全性是 AWS 所提供用戶端中的最高優先順序。我們會定期發行修補程式，以改善應用程式的安全性狀態。相較於其他 OpenVPN 用戶端，AWS 提供的用戶端包含數個唯一的安全功能，包括 SAML 身分驗證、用戶端路由強制執行和裝置設定監控。
雖然 AWS 提供的用戶端旨在緩解因設定錯誤或洩露的網路環境而產生的威脅，但它不負責修改環境或消除來源的外部威脅。 AWS 提供的用戶端依賴客戶來維護安全且設定良好的環境。其中包含：
+ 防止本機使用者未經授權的修改或濫用
+ 限制受信任使用者的管理權限
+ 維護up-to-date安全修補程式
## 使用 AWS 提供的用戶端支援並行連線
AWS 提供的用戶端允許 連線到多個並行工作階段。如果您需要跨多個 AWS 環境存取資源，並為這些資源擁有不同的端點，這會很有幫助。例如，您可能需要在與目前連線的端點不同的端點存取環境中的資料庫，但您不想中斷目前的連線。若要讓 AWS 提供的用戶端連線至目前的工作階段，請下載管理員為每個端點建立的組態檔案，然後為每個檔案建立連線設定檔。然後，您可以使用 AWS 提供的用戶端連線到多個工作階段，而不會中斷與目前開啟的任何工作階段的連線。這僅支援 AWS 提供的用戶端。如需連線至並行工作階段的步驟，請參閱下列內容：
+ [使用 Windows AWS 提供的用戶端進行連線](client-vpn-connect-windows-connecting-how.md)
+ [使用 macOS AWS 提供的用戶端進行連線](client-vpn-connect-macos-connecting-how.md)
+ [使用 Linux AWS 提供的用戶端進行連線](client-vpn-connect-linux-connecting.md)
連線至多個端點時，Client VPN 會實作檢查，以確保與其他開啟的端點連線沒有衝突，例如，如果兩個工作階段有衝突的 CIDR 區塊或路由政策；或者，如果您已使用完整的通道連線連線。如果檢查發現衝突，在您選擇與開啟的連線不衝突的其他連線，或中斷與造成衝突的開啟工作階段的連線之前，不會建立連線。
允許並行 DNS 連線。其中一個已啟用 DNS 連線的 DNS 伺服器將會套用。視 DNS 伺服器而定，系統可能會在重新連線期間提示您進行身分驗證。
**注意**
允許並行工作階段的數量上限為 5 個。
## OpenVPN 指令
AWS 提供的用戶端支援下列 OpenVPN 指令。如需這些指令的詳細資訊，請參閱 [OpenVPN 網站上的](https://openvpn.net/)文件。
+ auth-federate
+ auth-nocache
+ auth-retry
+ auth-user-pass
+ block-outside-dns
+ ca
+ cert
+ cipher
+ 用戶端
+ connect-retry
+ connect-retry-max
+ cryptoapicert
+ dev
+ dev-type
+ bb
+ dhcp-option
+ ifconfig-ipv6
+ inactive
+ keepalive
+ 金鑰
+ mssfix
+ nobind
+ persist-key
+ persist-tun
+ ping
+ ping-exit
+ ping-restart
+ proto
+ pull
+ pull-filter
+ rcvbuf
+ remote
+ remote-cert-tls
+ remote-random-hostname
+ reneg-sec
+ resolv-retry
+ 路由
+ route-ipv6
+ server-poll-timeout
+ static-challenge
+ 點擊休眠
+ tun-mtu
+ tun-mtu-extra
+ verb
+ verify-x509-name