Creare un AWS Site-to-Site VPN allegato per AWS Cloud WAN

È possibile creare un allegato Site-to-Site VPN per AWS Cloud WAN utilizzando la seguente procedura. Segui la procedura seguente per creare un allegato VPN per Cloud WAN. Per ulteriori informazioni sugli allegati VPN e Cloud WAN, consulta Allegati Site-to-site VPN in AWS Cloud WAN nella Guida per l'utente di AWS Cloud WAN.

Per creare un allegato VPN per AWS Cloud WAN utilizzando la console

1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel pannello di navigazione, scegli Connessioni Site-to-Site VPN.

3. Scegliere Create VPN Connection (Crea connessione VPN).

4. (Facoltativo) In Tag nome, immetti un nome per la connessione. In questo modo viene creato un tag con una chiave di Name e il valore specificato.

5. Per Target Gateway Type (Tipo di gateway di destinazione), scegli Not Associated (Non associato).

6. In Customer Gateway (Gateway del cliente), eseguire una delle seguenti operazioni:

   • Per utilizzare un gateway del cliente esistente, seleziona Esistente, quindi seleziona il gateway del cliente.

   • Per creare un gateway del cliente, scegliere New (Nuovo). In IP Address (Indirizzo IP), inserire un indirizzo IP pubblico statico. In Certificate ARN (ARN certificato), scegliere l'ARN del certificato privato (se si utilizza l'autenticazione basata su certificati). In BGP ASN, immettere il Border Gateway Protocol (BGP) Autonomous System Number (ASN) del gateway del cliente. Per ulteriori informazioni, consulta Opzioni gateway del cliente.

7. In Opzioni di routing, seleziona se utilizzare la modalità Dinamica o Statica.

8. Per la versione Tunnel inside IP, scegli IPv4o IPv6.

9. (Facoltativo) In Enable Acceleration (Abilita accelerazione), selezionare la casella di controllo per abilitare l'accelerazione. Per ulteriori informazioni, consulta Connessioni VPN accelerate.

   Se si abilita l'accelerazione, vengono creati due acceleratori utilizzati dalla connessione VPN. Vengono applicati costi aggiuntivi.

10. (Facoltativo) Per il CIDR della IPv4 rete locale, specifica l'intervallo IPv4 CIDR sul lato del gateway del cliente (locale) a cui è consentito comunicare tramite i tunnel VPN. Il valore predefinito è 0.0.0.0/0.

    Per il CIDR IPv4 della rete remota, specifica l'intervallo IPv4 CIDR sul AWS lato autorizzato a comunicare tramite i tunnel VPN. Il valore predefinito è 0.0.0.0/0.

    Se hai specificato IPv6la versione Tunnel inside IP, specifica gli intervalli IPv6 CIDR sul lato gateway del cliente e AWS sul lato a cui è consentito comunicare tramite i tunnel VPN. Il valore predefinito per entrambi gli intervalli è ::/0.

11. (Facoltativo) per Opzioni tunnel, è possibile specificare le seguenti informazioni per ciascun tunnel:

    • Un blocco IPv4 CIDR di dimensione /30 169.254.0.0/16 compreso nell'intervallo per gli indirizzi interni del tunnel. IPv4

    • Se hai specificato IPv6per la versione Tunnel inside IP, un blocco IPv6 CIDR /126 dall'fd00::/8intervallo per gli indirizzi interni del tunnel. IPv6

    • La chiave precondivisa IKE (PSK). Sono supportate le seguenti versioni: IKEv1 o. IKEv2

    • Per modificare le opzioni avanzate del tunnel, scegli Modifica le opzioni tunnel. Per ulteriori informazioni, consulta Opzioni per tunnel VPN.

12. Scegliere Create VPN Connection (Crea connessione VPN).

Per creare una connessione Site-to-Site VPN utilizzando la riga di comando o l'API

• CreateVpnConnection(API Amazon EC2 Query)

• create-vpn-connection (AWS CLI)