AWS Site-to-Site VPN 고객 게이트웨이 디바이스

고객 게이트웨이 디바이스는 온프레미스 네트워크(VPN연결 측)에서 소유하거나 관리하는 물리적 또는 소프트웨어 어플라이언스입니다 Site-to-Site. 사용자 또는 네트워크 관리자는 VPN 연결을 사용하도록 디바이스를 Site-to-Site 구성해야 합니다.

다음 다이어그램은 네트워크, 고객 게이트웨이 디바이스 및 에 연결된 가상 프라이빗 게이트웨이로 연결되는 VPN 연결을 보여줍니다VPC. 고객 게이트웨이와 가상 프라이빗 게이트웨이 사이의 두 줄은 VPN 연결 터널을 나타냅니다. 내에서 디바이스에 장애가 발생하면 액세스가 중단되지 않도록 AWS VPN 연결이 두 번째 터널로 자동으로 실패합니다. 때때로 는 VPN 연결에 대한 일상적인 유지 관리 AWS 도 수행하므로 VPN 연결의 두 터널 중 하나를 잠시 비활성화할 수 있습니다. 자세한 내용은 AWS Site-to-Site VPN 터널 엔드포인트 교체 단원을 참조하십시오. 따라서 고객 게이트웨이 디바이스를 구성할 때 두 개의 터널을 사용하도록 구성하는 것이 중요합니다.

VPN 연결을 설정하는 단계는 섹션을 참조하세요시작하기 AWS Site-to-Site VPN. 이 프로세스 중에 에서 고객 게이트웨이 리소스를 생성하여 퍼블릭 대면 IP 주소와 같은 디바이스에 AWS 대한 정보를 에 AWS제공합니다. 자세한 내용은 AWS Site-to-Site VPN 연결을 위한 고객 게이트웨이 옵션 단원을 참조하십시오. 의 고객 게이트웨이 리소스는 고객 게이트웨이 디바이스를 구성하거나 생성하지 AWS 않습니다. 디바이스를 직접 구성해야 합니다.

Marketplace 에서 소프트웨어 VPN 어플라이언스를 찾을 수도 AWS 있습니다.