を作成する AWS Client VPN エンドポイントセキュリティグループルール

サブネットをクライアントに関連付けるときにVPC適用される のデフォルトのセキュリティグループは、許可するデフォルトのセキュリティグループトラフィックからのトラフィックを制限すると同時に、許可しないトラフィックを許可するVPN場合があります。リソースまたはアプリケーションに関連付けられたVPNエンドポイントセキュリティグループのトラフィックを許可または制限するクライアントエンドポイントセキュリティグループルールを作成するには、次のステップを使用します。セキュリティグループルールとその仕組みの詳細については、「Amazon VPCユーザーガイド」の「 のセキュリティグループVPC」を参照してください。

クライアントVPNエンドポイントセキュリティグループからのトラフィックを許可するルールを追加するには

1. で Amazon VPCコンソールを開きますhttps://console.aws.amazon.com/vpc/。

2. ナビゲーションペインで、[Security Groups] を選択します。

3. リソースまたはアプリケーションに関連付けられているセキュリティグループを選択し、[アクション]、[インバウンドルールの編集] の順に選択します。

4. [Add rule] を選択します。

5. [Type] で、[All traffic] を選択します。または、 など、特定のタイプのトラフィックへのアクセスを制限することもできますSSH。

   ソース で、クライアントVPNエンドポイントのターゲットネットワーク (サブネット) に関連付けられているセキュリティグループの ID を指定します。

6. [Save Rules] (ルールの保存) を選択します。