시작하기 AWS Client VPN

에서 Amazon VPC 콘솔을 엽니다https://console.aws.amazon.com/vpc/.

탐색 창에서 클라이언트 VPN 엔드포인트를 선택한 다음 클라이언트 VPN 엔드포인트 생성을 선택합니다.

(선택 사항) 클라이언트 VPN 엔드포인트의 이름 태그와 설명을 제공합니다.

클라이언트 IPv4 CIDR에서 클라이언트 IP 주소를 할당할 IP 주소 범위를 CIDR 표기법으로 지정합니다.

서버 인증서 ARN에서 1단계에서 생성한 서버 인증서ARN의를 선택합니다.

인증 옵션에서 상호 인증 사용을 선택한 다음 클라이언트 인증서 ARN에서 클라이언트 인증서로 사용할 인증서ARN의를 선택합니다.

서버 인증서와 클라이언트 인증서가 동일한 인증 기관(CA)에 의해 서명된 경우 클라이언트 인증서와 서버 인증서 모두에 ARN 대해 서버 인증서를 지정할 수 있습니다. 이 시나리오에서는 서버 인증서에 해당하는 모든 클라이언트 인증서를 사용하여 인증할 수 있습니다.

(선택 사항) DNS 해결에 사용할 DNS 서버를 지정합니다. 사용자 지정 DNS 서버를 사용하려면 DNS 서버 1 IP 주소 및 DNS 서버 2 IP 주소에 사용할 DNS 서버의 IP 주소를 지정합니다. VPC DNS 서버를 사용하려면 DNS 서버 1 IP 주소 또는 DNS 서버 2 IP 주소에 대해 IP 주소를 지정하고 VPC DNS 서버 IP 주소를 추가합니다.

나머지 기본 설정을 유지하고 클라이언트 VPN 엔드포인트 생성을 선택합니다.

에서 Amazon VPC 콘솔을 엽니다https://console.aws.amazon.com/vpc/.

탐색 창에서 클라이언트 VPN 엔드포인트를 선택합니다.

이전 절차에서 생성한 클라이언트 VPN 엔드포인트를 선택한 다음 대상 네트워크 연결, 대상 네트워크 연결을 선택합니다.

VPC에서 서브넷이 있는를 VPC선택합니다.

연결할 서브넷 선택에서 클라이언트 VPN 엔드포인트와 연결할 서브넷을 선택합니다.

대상 네트워크 연결(Associate target network)을 선택합니다.

권한 부여 규칙에서 허용하는 경우 클라이언트가 VPC의 전체 네트워크에 액세스하기에 하나의 서브넷 연결로 충분합니다. 추가 서브넷을 연결하여 가용 영역에 장애가 발생할 경우에도 고가용성을 제공할 수 있습니다.

에서 Amazon VPC 콘솔을 엽니다https://console.aws.amazon.com/vpc/.

탐색 창에서 클라이언트 VPN 엔드포인트를 선택합니다.

권한 부여 규칙을 추가할 클라이언트 VPN 엔드포인트를 선택합니다. 권한 부여 규칙(Authorization rules)을 선택한 다음 권한 부여 규칙 추가(Add authorization rule)를 선택합니다.

대상 네트워크에서 액세스를 활성화하려면 액세스를 허용할 CIDR 네트워크의를 입력합니다. 예를 들어 전체에 대한 액세스를 허용하려면의 IPv4 CIDR 블록을 VPC지정합니다VPC.

다음에 대한 액세스 권한 부여(Grant access to)에서 모든 사용자에게 액세스 허용(Allow access to all users)을 선택합니다.

(선택 사항) 설명(Description)에 권한 부여 규칙에 대한 간략한 설명을 입력합니다.

Add authorization rule(권한 부여 규칙 추가)을 선택합니다.

에서 Amazon VPC 콘솔을 엽니다https://console.aws.amazon.com/vpc/.

탐색 창에서 클라이언트 VPN 엔드포인트를 선택합니다.

이 자습서를 위해 생성한 클라이언트 VPN 엔드포인트를 선택합니다. 라우팅 테이블(Route Table)을 선택한 다음 경로 생성(Create Route)을 선택합니다.

Route destination(라우팅 대상 주소)에 0.0.0.0/0을 입력합니다. 대상 네트워크 연결용 서브넷 ID(Subnet ID for target network association)에서 트래픽을 라우팅할 서브넷의 ID를 입력합니다.

Create Route(라우팅 생성)를 선택합니다.

권한 부여 규칙(Authorization rules)을 선택한 다음 권한 부여 규칙 추가(Add authorization rule)를 선택합니다.

액세스를 활성화할 대상 네트워크(Destination network to enable access)에 0.0.0.0/0을 입력하고 모든 사용자에게 액세스 허용(Allow access to all users)을 선택합니다.

Add authorization rule(권한 부여 규칙 추가)을 선택합니다.

에서 Amazon VPC 콘솔을 엽니다https://console.aws.amazon.com/vpc/.

탐색 창에서 클라이언트 VPN 엔드포인트를 선택합니다.

이 자습서에서 생성한 클라이언트 VPN 엔드포인트를 선택하고 클라이언트 구성 다운로드를 선택합니다.

1단계에서 생성된 클라이언트 인증서 및 키를 찾습니다. 클라이언트 인증서 및 키는 복제된 OpenVPN easy-rsa 리포지토리의 다음 위치에서 찾을 수 있습니다.

원하는 텍스트 편집기를 사용하여 클라이언트 VPN 엔드포인트 구성 파일을 엽니다. <cert></cert> 및 <key></key> 태그를 파일에 추가합니다. 클라이언트 인증서의 내용과 프라이빗 키의 내용을 다음과 같이 해당 태그 사이에 배치합니다.

<cert>
Contents of client certificate (.crt) file
</cert>

<key>
Contents of private key (.key) file
</key>

클라이언트 VPN 엔드포인트 구성 파일을 저장하고 닫습니다.

클라이언트 VPN 엔드포인트 구성 파일을 최종 사용자에게 배포합니다.