Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Options de passerelle client pour votre AWS Site-to-Site VPN connexion
Le tableau suivant décrit les informations dont vous aurez besoin pour créer une ressource de passerelle client dans AWS.
| Élément | Description |
|---|---|
|
(Facultatif) Identification de nom |
Crée une identification avec la clé « Nom » et la valeur que vous spécifiez. |
|
(Routage dynamique uniquement) Numéro d'ASN (Autonomous System Number) BGP (Border Gateway Protocol) de la passerelle client. |
Un ASN compris entre 1 et 4 294 967 295 est pris en charge. Vous pouvez utiliser un numéro ASN public existant affecté à votre réseau, à l'exception des numéros suivants :
Si vous n'avez pas d'ASN public, vous pouvez utiliser un ASN privé compris entre 64 512 et 65 534 ou entre 4 200 000 000 et 4 294 967 294. L'ASN par défaut est 64512. Pour plus d'informations sur le routage, consultezAWS Site-to-Site VPN options de routage. |
|
(Facultatif) L'adresse IP de l'interface externe du périphérique de passerelle client. |
L'adresse IP doit être statique. Si votre passerelle client se trouve derrière un appareil exécutant une traduction d'adresse réseau (NAT), utilisez l'adresse IP de cet appareil NAT. Assurez-vous également que les paquets UDP sur le port 500 (et le port 4500, si la traversée NAT est utilisée) sont autorisés à passer entre votre réseau et les AWS Site-to-Site VPN points de terminaison. Pour plus d’informations, consultez Règles de pare-feu. Une adresse IP n'est pas requise lorsque vous utilisez un certificat privé AWS Private Certificate Authority et un VPN public. |
| (Facultatif) Certificat privé d'une autorité de certification subordonnée utilisant AWS Certificate Manager (ACM). | Si vous souhaitez utiliser l'authentification basée sur le certificat, fournissez l'ARN d'un certificat privé ACM qui sera utilisé sur votre périphérique de passerelle client. Lorsque vous créez une passerelle client, vous pouvez configurer la passerelle client pour utiliser des certificats AWS Private Certificate Authority privés afin d'authentifier le Site-to-Site VPN. Lorsque vous choisissez d'utiliser cette option, vous créez une autorité de certification privée (CA) entièrement AWS hébergée pour un usage interne par votre organisation. Le certificat de l'autorité de certification racine et les certificats de l'autorité de certification subordonnée sont stockés et gérés par Autorité de certification privée AWS. Avant de créer la passerelle client, vous créez un certificat privé à partir d'une autorité de certification subordonnée à l'aide de AWS Private Certificate Authority, puis vous spécifiez le certificat lorsque vous configurez la passerelle client. Pour de plus amples informations sur la création d'un certificat privé, veuillez consulter Création et gestion d'une autorité de certification privée dans le Guide de l'utilisateur AWS Private Certificate Authority . |
|
Appareil (Facultatif). |
Nom de l'appareil de passerelle client associé à cette passerelle client. |
