AWS Client VPN punti finali

Tutte le AWS Client VPN sessioni stabiliscono la comunicazione con un endpoint Client VPN. È possibile gestire l'endpoint Client VPN per creare, modificare, visualizzare ed eliminare sessioni client VPN con quell'endpoint. Gli endpoint possono essere creati e modificati utilizzando la console Amazon VPC o utilizzando la CLI AWS .

Requisiti per la creazione di endpoint Client VPN

Importante

Un endpoint Client VPN deve essere creato nello stesso AWS account in cui viene eseguito il provisioning della rete di destinazione prevista. Dovrai anche generare un certificato server e, se necessario, un certificato client. Per ulteriori informazioni, consulta Autenticazione client in AWS Client VPN.

Prima di iniziare, assicurati di disporre di quanto riportato di seguito:

• Esamina le regole e le limitazioni in Regole e best practice per l'utilizzo AWS Client VPN.

• Genera il certificato server e, se necessario, il certificato client. Per ulteriori informazioni, consulta Autenticazione client in AWS Client VPN.

Modifica dell'endpoint

Dopo aver creato un Client VPN, puoi modificare una delle seguenti impostazioni:

• Descrizione

• Certificato del server

• Opzioni di registrazione della connessione client

• L'opzione dell'handler di connessioni client

• Server DNS

• Opzione split-tunnel

• Route (quando si utilizza l'opzione split-tunnel)

• Creazione di un elenco di revoche di certificati (CRL)

• Regole di autorizzazione

• VPC e associazioni gruppi di sicurezza

• Numero di porta VPN

• L'opzione del portale self-service

• La durata massima della sessione VPN

• Abilita o disabilita la riconnessione automatica al timeout della sessione

• Abilitare o disabilitare il testo del banner di accesso client

• Testo del banner di accesso client

Nota

Le modifiche agli endpoint Client VPN, incluse le modifiche all’elenco di revoche di certificati (CRL), avranno effetto fino a 4 ore dopo l'accettazione di una richiesta dal servizio Client VPN.

Non è possibile modificare l'intervallo IPv4 CIDR del client, le opzioni di autenticazione, il certificato client o il protocollo di trasporto dopo la creazione dell'endpoint Client VPN.

Quando si modifica uno dei seguenti parametri in un endpoint VPN client, la connessione viene reimpostata:

• Certificato del server

• Server DNS

• Opzione tunnel diviso (attivazione o disattivazione del support)

• Percorsi (quando si utilizza l'opzione del tunnel diviso)

• Creazione di un elenco di revoche di certificati (CRL)

• Regole di autorizzazione

• Numero di porta VPN

Attività

• Creare un endpoint

• Visualizzazione degli endpoint

• Modificare un endpoint

• Eliminazione di un endpoint.