翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Client VPN エンドポイントの変更
クライアントVPNエンドポイントは、Amazon VPCコンソールまたは を使用して変更できます AWS CLI。変更できるクライアントフィールドの詳細については、VPN「」を参照してくださいエンドポイントの変更。
注記
証明書失効リスト (CRL) の変更を含むクライアントVPNエンドポイントへの変更は、クライアントVPNサービスがリクエストを承諾してから最大 4 時間後に有効になります。
クライアントVPNエンドポイントの作成後にクライアントIPv4CIDR範囲、認証オプション、クライアント証明書、またはトランスポートプロトコルを変更することはできません。
クライアントVPNエンドポイントを変更するには (コンソール)
で Amazon VPCコンソールを開きますhttps://console.aws.amazon.com/vpc/
。 -
ナビゲーションペインで、クライアントVPNエンドポイント を選択します。
-
変更するクライアントVPNエンドポイントを選択し、アクション を選択し、クライアントVPNエンドポイントの変更 を選択します。
-
説明 には、クライアントVPNエンドポイントの簡単な説明を入力します。
-
サーバー証明書 ARNARNには、サーバーが使用するTLS証明書の を指定します。クライアントはサーバー証明書を使用して、接続先のクライアントVPNエンドポイントを認証します。
注記
サーバー証明書は、クライアントVPNエンドポイントを作成するリージョンの AWS Certificate Manager (ACM) に存在する必要があります。証明書は でプロビジョニングすることもACM、 にインポートすることもできますACM。
-
Amazon CloudWatch Logs を使用してクライアント接続に関するデータをログに記録するかどうかを指定します。[Enable log details on client connections] (クライアント接続の詳細のログを有効にする) で、次のいずれかの操作を行います。
-
クライアント接続のログを有効にするには、[Enable log details on client connections] (クライアント接続の詳細なログを有効にする) をオンにします。CloudWatch Logs ロググループ名 で、使用するロググループの名前を選択します。CloudWatch Logs ログストリーム名 で、使用するログストリームの名前を選択するか、このオプションを空白のままにしてログストリームを作成できるようにします。
-
クライアント接続のログを無効にするには、[Enable log details on client connections] (クライアント接続の詳細なログを有効にする) をオフにします。
-
-
[Client connect handler] (クライアント接続ハンドラー) で、クライアント接続ハンドラーを有効にするには、[Enable client connect handler] (クライアント接続ハンドラーを有効にする) をオンにします。Client Connect Handler ARNで、接続を許可または拒否するロジックを含む Lambda 関数の Amazon リソースネーム (ARN) を指定します。
-
DNS サーバーの有効化 をオンまたはオフにします。カスタムDNSサーバーを使用するには、DNSサーバー 1 の IP アドレス とDNSサーバー 2 の IP アドレス で、使用するDNSサーバーの IP アドレスを指定します。VPC DNS サーバーを使用するには、DNSサーバー 1 の IP アドレス またはDNSサーバー 2 の IP アドレス のいずれかで、IP アドレスを指定し、VPCDNSサーバー IP アドレスを追加します。
注記
クライアントがDNSサーバーにアクセスできることを確認します。
-
[Enable split-tunnel] (分割トンネルを有効にする) をオンまたはオフにします。デフォルトでは、VPNエンドポイントの分割トンネルはオフになっています。
-
VPC ID には、クライアントVPNエンドポイントVPCに関連付ける を選択します。セキュリティグループ IDsで、クライアントVPNエンドポイントに適用する VPCのセキュリティグループを 1 つ以上選択します。
-
VPN ポート で、VPNポート番号を選択します。デフォルトは 443 です。
-
クライアント用のセルフサービスポータルURLを生成するには、セルフサービスポータルを有効にする をオンにします。
-
セッションタイムアウト時間 では、使用可能なオプションから希望する最大VPNセッション期間を時間単位で選択するか、デフォルトを 24 時間のままにします。
-
[Enable client login banner] (クライアントログインバナーを有効にする) をオンまたはオフにします。クライアントログインバナーを使用する場合は、VPNセッションの確立時にAWS提供されたクライアントのバナーに表示されるテキストを入力します。UTF-8 エンコード文字のみ。最大 1400 文字。
-
クライアントVPNエンドポイントの変更 を選択します。
クライアントVPNエンドポイントを変更するには (AWS CLI)
modify-client-vpn-endpoint