翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Client VPN エンドポイント
すべての AWS Client VPN セッションで、クライアント VPN エンドポイントとの通信が確立されます。クライアント VPN エンドポイントを管理して、そのエンドポイントでクライアント VPN セッションを作成、変更、表示、削除できます。エンドポイントは、Amazon VPC コンソールまたは AWS CLI を使用して作成および変更できます。
クライアント VPN エンドポイントを作成するための要件
重要
クライアント VPN エンドポイントは、目的のターゲットネットワークがプロビジョニングされているのと同じ AWS アカウントで作成する必要があります。また、サーバー証明書を生成し、必要に応じてクライアント証明書を生成する必要があります。詳細については、「でのクライアント認証 AWS Client VPN」を参照してください。
作業を開始する前に、次のことを必ず実行してください。
-
AWS Client VPNを使用するためのルールとベストプラクティス のルールと制限を確認します。
-
サーバー証明書を生成し、必要に応じてクライアント証明書を取得します。詳細については、「でのクライアント認証 AWS Client VPN」を参照してください。
エンドポイントの変更
クライアント VPN を作成した後、次の設定を変更できます。
-
説明
-
サーバー証明書
-
クライアント接続ログオプション
-
クライアント接続ハンドラーのオプション
-
DNS サーバー
-
スプリットトンネルオプション
-
ルート (分割トンネルオプションを使用する場合)
-
証明書失効リスト (CRL)
-
承認ルール
-
VPC とセキュリティグループの関連付け
-
VPN ポート番号
-
セルフサービスポータルオプション
-
VPN セッションの最大継続時間
-
セッションタイムアウト時の自動再接続を有効または無効にする
-
クライアントログインバナーテキストを有効または無効にする
-
クライアントログインバナーテキスト
注記
Client VPN エンドポイントへの変更 (証明書失効リスト (CRL) の変更を含む) は、Client VPN サービスによってリクエストが受け入れられてから 4 時間以内に有効になります。
クライアント VPN エンドポイントの作成後に、クライアントの IPv4 CIDR 範囲、認証オプション、クライアント証明書またはトランスポートプロトコルを変更することはできません。
クライアント VPN エンドポイントで次のいずれかのパラメータを変更すると、接続がリセットされます。
-
サーバー証明書
-
DNS サーバー
-
スプリットトンネルオプション (サポートをオンまたはオフ)
-
ルート (スプリットトンネルオプションを使用する場合)
-
証明書失効リスト (CRL)
-
承認ルール
-
VPN ポート番号
