の使用を開始する AWS Client VPN

で Amazon VPCコンソールを開きますhttps://console.aws.amazon.com/vpc/。

ナビゲーションペインで、クライアントVPNエンドポイント を選択し、クライアントVPNエンドポイントの作成 を選択します。

（オプション) クライアントVPNエンドポイントの名前タグと説明を指定します。

クライアント にはIPv4CIDR、クライアント IP アドレスを割り当てる IP アドレス範囲をCIDR表記で指定します。

サーバー証明書 で、ステップ ARN1 で生成したサーバー証明書ARNの を選択します。 ステップ 1: サーバーおよびクライアント証明書とキーの生成

「認証オプション」で「相互認証を使用する」を選択し、「クライアント証明書ARN」で、クライアント証明書として使用する証明書ARNの を選択します。

サーバー証明書とクライアント証明書が同じ認証局 (CA) によって署名されている場合、クライアント証明書とサーバー証明書の両方ARNにサーバー証明書を指定するオプションがあります。この状況では、サーバー証明書に対応するすべてのクライアント証明書を使用して認証できます。

（オプション) DNS解決に使用するDNSサーバーを指定します。カスタムDNSサーバーを使用するには、DNSサーバー 1 の IP アドレス とDNSサーバー 2 の IP アドレス で、使用するDNSサーバーの IP アドレスを指定します。VPC DNS サーバーを使用するには、DNSサーバー 1 の IP アドレス またはDNSサーバー 2 の IP アドレス のいずれかで、IP アドレスを指定し、VPCDNSサーバー IP アドレスを追加します。

残りのデフォルト設定を保持し、クライアントVPNエンドポイントの作成 を選択します。

で Amazon VPCコンソールを開きますhttps://console.aws.amazon.com/vpc/。

ナビゲーションペインで、クライアントVPNエンドポイント を選択します。

前の手順で作成したクライアントVPNエンドポイントを選択し、ターゲットネットワークの関連付け、ターゲットネットワークの関連付け を選択します。

VPC にはVPC、サブネットがある を選択します。

を関連付けるサブネットを選択する で、クライアントVPNエンドポイントに関連付けるサブネットを選択します。

[Associate target network] (ターゲットネットワークを関連付ける) を選択します。

承認ルールで許可されている場合は、クライアントが のネットワーク全体にアクセスするために 1 つのサブネットVPCの関連付けで十分です。アベイラビリティーゾーンに障害が発生した場合に高可用性を提供するために、追加のサブネットを関連付けることができます。

で Amazon VPCコンソールを開きますhttps://console.aws.amazon.com/vpc/。

ナビゲーションペインで、クライアントVPNエンドポイント を選択します。

承認ルールを追加するクライアントVPNエンドポイントを選択します。[Authorization rules] (認可ルール) を選択してから、[Add authorization rule] (認可ルールを追加する) を選択します。

送信先ネットワークでアクセスを有効にするには、アクセスを許可するCIDRネットワークの を入力します。例えば、 全体へのアクセスを許可するにはVPC、 の IPv4CIDRブロックを指定しますVPC。

[Grant access to] (アクセスを付与する対象) で、[Allow access to all users] (すべてのユーザーにアクセスを許可する) を選択します。

[Description] (説明) に、認可ルールの簡単な説明を入力します。

[Add authorization rule] (認可ルールを追加する) を選択します。

で Amazon VPCコンソールを開きますhttps://console.aws.amazon.com/vpc/。

ナビゲーションペインで、クライアントVPNエンドポイント を選択します。

このチュートリアル用に作成したクライアントVPNエンドポイントを選択します。[Route Table] (ルートテーブル) を選択してから、[Create Route] (ルートの作成) を選択します。

[Route destination] (ルートの宛先) に「0.0.0.0/0」と入力します。[Subnet ID for target network association] (ターゲットネットワーク関連付けのサブネット ID) で、トラフィックをルーティングするサブネットの ID を指定します。

[Create Route] (ルートの作成) を選択します。

[Authorization rules] (認可ルール) を選択してから、[Add authorization rule] (認可ルールを追加する) を選択します。

[Destination network to enable access] (アクセスを有効にする送信先ネットワーク) で、「0.0.0.0/0」と入力し、[Allow access to all users] (すべてのユーザーにアクセスを許可する) を選択します。

[Add authorization rule] (認可ルールを追加する) を選択します。

で Amazon VPCコンソールを開きますhttps://console.aws.amazon.com/vpc/。

ナビゲーションペインで、クライアントVPNエンドポイント を選択します。

このチュートリアル用に作成したクライアントVPNエンドポイントを選択し、クライアント設定のダウンロード を選択します。

ステップ 1 で生成されたクライアント証明書とキーを見つけます。クライアント証明書とキーは、クローンされた OpenVPN easy-rsa リポジトリの次の場所にあります。

任意のテキストエディタを使用して、クライアントVPNエンドポイント設定ファイルを開きます。<cert></cert> および <key></key> タグをファイルに追加します。次のように、クライアント証明書の内容とプライベートキーの内容を、対応するタグ間に配置します。

<cert>
Contents of client certificate (.crt) file
</cert>

<key>
Contents of private key (.key) file
</key>

クライアントVPNエンドポイント設定ファイルを保存して閉じます。

クライアントVPNエンドポイント設定ファイルをエンドユーザーに配布します。