Crea un gateway di transito collegato a un Amazon VPC Transit Gateways che VPN utilizza

Per creare un VPN allegato utilizzando la console

1. Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel riquadro di navigazione, selezionare Transit Gateway Attachments (Collegamenti del gateway di transito).

3. Selezionare Create Transit Gateway Attachments (Crea collegamenti del gateway di transito).

4. Per Transit gateway ID (ID gateway di transito), scegliere il gateway di transito per l'allegato. È possibile scegliere un gateway di transito che possiedi.

5. Per Tipo di allegato, scegli VPN.

6. In Customer Gateway (Gateway del cliente), eseguire una delle seguenti operazioni:

   • Per utilizzare un gateway del cliente esistente selezionare Existing (Esistente) e quindi selezionare il gateway da utilizzare.

     Se il tuo customer gateway è protetto da un dispositivo di traduzione degli indirizzi di rete (NAT) abilitato all'NATattraversamento (NAT-T), utilizza l'indirizzo IP pubblico del NAT dispositivo e modifica le regole del firewall per UDP sbloccare la porta 4500.

   • Per creare un gateway per il cliente, scegli Nuovo, quindi in Indirizzo IP, digita un indirizzo IP pubblico statico e. BGPASN

     In Routing options (Opzioni di routing), selezionare se utilizzare la modalità Dynamic (Dinamica) o Static (Statica). Per ulteriori informazioni, consulta Opzioni di VPN routing da sito a sito nella Guida per l'utente.AWS Site-to-Site VPN

7. Per le opzioni del tunnel, inserisci gli CIDR intervalli e le chiavi precondivise per il tunnel. Per ulteriori informazioni, consulta Architetture da sito a sito VPN.

8. Selezionare Create Transit Gateway Attachments (Crea collegamenti del gateway di transito).

Per creare un allegato utilizzando VPN AWS CLI

Usare il create-vpn-connectioncomando.