As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Práticas recomendadas de segurança para AWS Client VPN
<a name="security-best-practices"></a>

AWS Client VPN fornece vários recursos de segurança a serem considerados ao desenvolver e implementar suas próprias políticas de segurança. As práticas recomendadas a seguir são diretrizes gerais e não representam uma solução completa de segurança. Como essas práticas recomendadas podem não ser adequadas ou suficientes para o seu ambiente, trate-as como considerações úteis em vez de prescrições.

**Regras de autorização**  
Use regras de autorização para restringir quais usuários podem acessar sua rede. Para obter mais informações, consulte [Regras de autorização](cvpn-working-rules.md).

**Grupos de segurança**  
Use grupos de segurança para controlar quais recursos os usuários podem acessar em sua VPC. Para obter mais informações, consulte [Grupos de segurança](client-authorization.md#security-groups).

**Listas de revogação de certificados de cliente**  
Use listas de revogação de certificados de cliente para revogar o acesso a um endpoint da Client VPN para certificados de cliente específicos. Por exemplo, quando um usuário sai da sua organização. Para obter mais informações, consulte [Listas de revogação de certificados de cliente](cvpn-working-certificates.md).

**Desconectar no tempo limite da sessão**  
Desconecte uma sessão quando o tempo máximo da sessão do Client VPN for atingido, impondo uma duração máxima de sessão VPN. Para obter mais informações, consulte [Duração máxima da sessão VPN ](cvpn-working-max-duration.md).

**Ferramentas de monitoramento**  
Use ferramentas de monitoramento para controlar a disponibilidade e o desempenho de seus endpoints da Client VPN. Para obter mais informações, consulte [Monitorar a Client VPN](monitoring-overview.md).

**Gerenciamento de identidade e acesso**  
Gerencie o acesso aos recursos e APIs da Client VPN usando políticas do IAM para seus usuários e funções do IAM. Para obter mais informações, consulte [Gerenciamento de identidade e acesso para AWS Client VPN](security-iam.md).

**Use o comando AWS cliente VPN fornecido**  
Use o cliente AWS fornecido para AWS Client VPN, disponível na [página de AWS Client VPN download](https://aws.amazon.com/vpn/client-vpn-download/).

**Use a configuração exportada do cliente**  
Use o arquivo de configuração do cliente exportado do seu AWS Client VPN endpoint. Para obter mais informações, consulte [Exportar o arquivo do de configuração do cliente](export-client-config-file.md). Não modifique as configurações de cifra ou TLS no arquivo de configuração. AWS Client VPN os endpoints suportam apenas os seguintes algoritmos:
+ TLS 1.3: `TLS_AES_256_GCM_SHA384` e `TLS_AES_128_GCM_SHA256`
+ TLS 1.2:`TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384`, `TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256``TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384`, e `TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256`
+ Canal de dados: `AES-256-GCM`