So funktioniert AWS Client VPN - AWS Client VPN

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

So funktioniert AWS Client VPN

Bei AWS Client VPN gibt es zwei Arten von Benutzern, die mit dem Client-VPN-Endpunkt interagieren: Administratoren und Clients.

Der Administrator ist für das Einrichten und Konfigurieren des Service verantwortlich. Dazu gehört das Erstellen des Client VPN-Endpunkts, das Zuordnen des Zielnetzwerks und das Konfigurieren der Autorisierungsregeln sowie das Einrichten von zusätzlichen Routen (falls erforderlich). Nachdem der Client VPN-Endpunkt eingerichtet und konfiguriert ist, lädt der Administrator die Client VPN-Endpunkt-Konfigurationsdatei herunter und verteilt sie an die Clients, die Zugriff benötigen. Die Client VPN-Endpunktkonfigurationsdatei enthält den DNS-Namen des Client VPN-Endpunkts und Authentifizierungsinformationen, die für eine VPN-Sitzung erforderlich sind. Weitere Informationen zum Festlegen des Service finden Sie unter Erste Schritte mit AWS Client VPN.

Der Client ist der Endbenutzer. Dies ist die Person, die eine Verbindung mit dem Client VPN-Endpunkt herstellt, um eine VPN-Sitzung zu erstellen. Der Client erstellt die VPN-Sitzung von seinem lokalen Computer oder Mobilgerät mit einer OpenVPN-basierten VPN-Client-Anwendung. Nachdem er die VPN-Sitzung eingerichtet hat, hat er sicheren Zugriff auf die Ressourcen in der VPC, in der sich das zugeordnete Subnetz befindet. Sie können auch auf andere Ressourcen in AWS oder auf ein Netzwerk oder andere Clients vor Ort zugreifen, wenn die gewünschten Routing- und Autorisierungsregeln konfiguriert wurden. Weitere Informationen zum Herstellen einer Verbindung mit einem Client VPN-Endpunkt für eine VPN-Sitzung finden Sie unter Erste Schritte im AWS-Benutzerhandbuch.

In der folgenden Grafik ist die grundlegende Client VPN-Architektur dargestellt.

Client VPN-Architektur