Tutorial: Mengkonfigurasi akses jaringan pribadi menggunakan AWS Client VPN

1. Periksa izin pengguna. Pastikan akun Anda di AWS Identity and Access Management (IAM) memiliki izin yang cukup untuk membuat dan mengelola sumber daya VPC.

2. Gunakan Amazon MWAA VPC Anda. Tutorial ini mengasumsikan bahwa Anda mengaitkan VPN Klien ke VPC yang ada. Amazon VPC harus Wilayah AWS sama dengan lingkungan Amazon MWAA dan memiliki dua subnet pribadi. Jika Anda belum membuat Amazon VPC, gunakan CloudFormation templat diOpsi tiga: Membuat jaringan Amazon VPC tanpa Akses internet.

1. Buat AWS Client VPN titik akhir menggunakan CloudFormation templat untuk Amazon VPC yang ada.

2. Hasilkan sertifikat dan kunci server dan klien, lalu unggah sertifikat dan kunci server ke AWS Certificate Manager lingkungan yang Wilayah AWS sama dengan lingkungan Amazon MWAA.

3. Unduh dan ubah file konfigurasi titik akhir VPN Klien untuk VPN Klien Anda, dan gunakan file tersebut untuk membuat profil VPN untuk terhubung menggunakan VPN Klien untuk Desktop.

Untuk mengidentifikasi CIDR untuk VPN Klien Anda

1. Buka halaman VPC Amazon Anda di konsol Amazon VPC.

2. Gunakan pemilih wilayah di bilah navigasi untuk memilih yang Wilayah AWS sama dengan lingkungan Amazon MWAA.

3. Pilih Amazon VPC Anda.

4. Dengan asumsi CIDR untuk subnet pribadi Anda adalah:

   • Subnet Pribadi 1:10.192.10.0 /24

   • Subnet Pribadi 2:10.192.11.0 /24

   Jika CIDR untuk Amazon VPC Anda adalah 10.192.0.0/16, maka CIDR IPv4 Klien yang akan Anda tentukan untuk VPN Klien Anda adalah 172.16.0.0. /22

5. Simpan nilai CIDR ini, dan nilai ID VPC Anda untuk langkah selanjutnya.

Untuk mengidentifikasi grup keamanan

1. Buka halaman Grup Keamanan di konsol Amazon VPC.

2. Gunakan pemilih wilayah di bilah navigasi untuk memilih. Wilayah AWS

3. Cari VPC Amazon di ID VPC, dan identifikasi grup keamanan yang terkait dengan VPC.

4. Simpan ID grup keamanan dan VPC Anda untuk langkah-langkah selanjutnya.

Untuk membuat sertifikat klien

1. Ikuti langkah-langkah cepat ini untuk membuat dan mengunggah sertifikat ke ACM melalui otentikasi dan otorisasi Klien: Otentikasi bersama. AWS CLI

2. Dalam langkah-langkah ini, Anda harus menentukan yang Wilayah AWS sama dengan lingkungan Amazon MWAA dalam AWS CLI perintah saat mengunggah sertifikat server dan klien Anda. Berikut beberapa contoh cara menentukan wilayah dalam perintah ini:

   1. contoh wilayah untuk sertifikat server

      aws acm import-certificate --certificate fileb://server.crt --private-key fileb://server.key --certificate-chain fileb://ca.crt --region us-west-2

   2. contoh wilayah untuk sertifikat klien

      aws acm import-certificate --certificate fileb://client1.domain.tld.crt --private-key fileb://client1.domain.tld.key --certificate-chain fileb://ca.crt --region us-west-2

   3. Setelah langkah-langkah ini, simpan nilai yang dikembalikan dalam AWS CLI respons untuk sertifikat server dan ARN sertifikat klien. Anda akan menentukan ARN ini di CloudFormation template Anda untuk membuat VPN Klien.

3. Dalam langkah-langkah ini, sertifikat klien dan kunci pribadi disimpan ke komputer Anda. Berikut adalah contoh di mana menemukan kredenSIAL ini:

   1. contoh di macOS

      Di macOS konten disimpan di/Users/your-user/custom_folder. Jika Anda mencantumkan semua (ls -a) konten direktori ini, Anda mendapatkan sesuatu yang mirip dengan berikut:

      .
      ..
      ca.crt
      client1.domain.tld.crt
      client1.domain.tld.key
      server.crt
      server.key

   2. Setelah langkah-langkah ini, simpan konten atau catat lokasi sertifikat klienclient1.domain.tld.crt, dan kunci pribadi masukclient1.domain.tld.key. Anda akan menambahkan nilai-nilai ini ke file konfigurasi untuk VPN Klien Anda.

• Salin isi template berikut dan simpan secara lokal sebagaimwaa_vpn_client.yaml. Anda juga dapat mengunduh template.

  Ganti nilai-nilai berikut:

  • YOUR_CLIENT_ROOT_CERTIFICATE_ARN— ARN untuk sertifikat client1.domain .tld Anda di. ClientRootCertificateChainArn

  • YOUR_SERVER_CERTIFICATE_ARN— ARN untuk sertifikat server Anda diServerCertificateArn.

  • Aturan CIDR IPv4 Klien di. ClientCidrBlock Aturan CIDR 172.16.0.0/22 disediakan. Rentang ini tidak boleh tumpang tindih dengan Amazon VPC CIDR Anda.

  • ID VPC Amazon Anda masukVpcId. Sebuah VPC vpc-010101010101 disediakan.

  • ID grup keamanan VPC Anda diSecurityGroupIds. Sebuah kelompok keamanan sg-0101010101 disediakan.

  AWSTemplateFormatVersion: 2010-09-09
  Description: This template deploys a VPN Client Endpoint.
  Resources:
    ClientVpnEndpoint:
      Type: 'AWS::EC2::ClientVpnEndpoint'
      Properties:
        AuthenticationOptions:
          - Type: "certificate-authentication"
            MutualAuthentication:
              ClientRootCertificateChainArn: "YOUR_CLIENT_ROOT_CERTIFICATE_ARN"
        ClientCidrBlock: 172.16.0.0/22
        ClientConnectOptions:
          Enabled: false
        ConnectionLogOptions:
          Enabled: false
        Description: "MWAA Client VPN"
        DnsServers: []
        SecurityGroupIds:
          - sg-0101010101
        SelfServicePortal: ''
        ServerCertificateArn: "YOUR_SERVER_CERTIFICATE_ARN"
        SplitTunnel: true
        TagSpecifications:
          - ResourceType: "client-vpn-endpoint"
            Tags:
            - Key: Name
              Value: MWAA-Client-VPN
        TransportProtocol: udp
        VpcId: vpc-010101010101
        VpnPort: 443

Untuk membuat AWS Client VPN

1. Buka konsol AWS CloudFormation.

2. Pilih Template sudah siap, Unggah file template.

3. Pilih Pilih file, dan pilih mwaa_vpn_client.yaml file Anda.

4. Pilih Ber ikutnya, Berikutnya.

5. Pilih pengakuan, lalu pilih Buat tumpukan.

Untuk mengaitkan subnet pribadi ke AWS Client VPN

1. Buka konsol https://console.aws.amazon.com/vpc/home# Amazon VPC.

2. Pilih halaman T itik Akhir VPN Klien.

3. Pilih VPN Klien Anda, lalu pilih tab A sosiasi, Associate.

4. Pilih yang berikut ini dalam daftar dropdown:

   • VPC Amazon Anda di V PC.

   • Salah satu subnet pribadi Anda di Pilih subnet untuk diasosiasikan.

5. Pilih Kaitkan.

Untuk menambahkan CIDR ke AWS Client VPN

1. Buka konsol https://console.aws.amazon.com/vpc/home# Amazon VPC.

2. Pilih halaman T itik Akhir VPN Klien.

3. Pilih VPN Klien Anda, lalu pilih tab Otor isasi, Otor isasi Ingress.

4. Tentukan hal berikut:

   • Aturan CIDR Amazon VPC Anda di jaringan Tujuan untuk mengaktifkan. Contoh:

     10.192.0.0/16

   • Pilih Izinkan akses ke semua pengguna di Berikan akses ke.

   • Masukkan nama deskriptif di Deskripsi.

5. Pilih Tam bah aturan otorisasi.

Untuk mengunduh file konfigurasi

1. Ikuti langkah-langkah cepat ini untuk mengunduh file konfigurasi VPN Klien di Unduh file konfigurasi titik akhir VPN Klien.

2. Dalam langkah-langkah ini, Anda diminta untuk menambahkan string ke nama DNS titik akhir VPN Klien Anda. Inilah contohnya:

   1. contoh nama DNS titik akhir

      Jika nama DNS titik akhir VPN Klien Anda adalah:

      remote cvpn-endpoint-0909091212aaee1.prod.clientvpn.us-west-1.amazonaws.com 443

      Anda dapat menambahkan string untuk mengidentifikasi titik akhir VPN Klien Anda seperti ini:

      remote mwaavpn.cvpn-endpoint-0909091212aaee1.prod.clientvpn.us-west-1.amazonaws.com 443

3. Dalam langkah-langkah ini, Anda diminta untuk menambahkan konten sertifikat klien antara set <cert></cert> tag baru dan konten kunci pribadi di antara set <key></key> tag baru. Inilah contohnya:

   1. Buka command prompt dan ubah direktori ke lokasi sertifikat klien dan kunci pribadi Anda.

   2. contoh macOS1.domain.tld.crt

      Untuk menampilkan isi client1.domain.tld.crt file di macOS, Anda dapat menggunakancat client1.domain.tld.crt.

      Salin nilai dari terminal dan tempel downloaded-client-config.ovpn seperti ini:

      ZZZ1111dddaBBB
      -----END CERTIFICATE-----
      </ca>
      <cert>
      -----BEGIN CERTIFICATE-----
      YOUR client1.domain.tld.crt
      -----END CERTIFICATE-----                
      </cert>

   3. contoh Klien macOS1.domain.tld.key

      Untuk menunjukkan isiclient1.domain.tld.key, Anda dapat menggunakancat client1.domain.tld.key.

      Salin nilai dari terminal dan tempel downloaded-client-config.ovpn seperti ini:

      ZZZ1111dddaBBB
      -----END CERTIFICATE-----
      </ca>
      <cert>
      -----BEGIN CERTIFICATE-----
      YOUR client1.domain.tld.crt
      -----END CERTIFICATE-----                
      </cert>
      <key>
      -----BEGIN CERTIFICATE-----
      YOUR client1.domain.tld.key
      -----END CERTIFICATE-----                
      </key>

Untuk menyambung ke VPN Klien

1. Unduh dan instal AWS Client VPN untuk Desktop.

2. Buka AWS Client VPN.

3. Pilih File, Profil ter kelola di menu klien VPN.

4. Pilih Tambah profil, lalu pilihdownloaded-client-config.ovpn.

5. Masukkan nama deskriptif di Nama T ampilan.

6. Pilih Tambah profil, Sel esai.

7. Pilih Hubungkan.