AWS Client VPN 端点 - AWS Client VPN
创建 Client VPN 端点的要求端点修改

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS Client VPN 端点

所有 AWS Client VPN 会话都与 Client VPN 端点建立通信。可以通过管理 Client VPN 端点创建、修改、查看和删除与该端点进行的 Client VPN 会话。可以使用 Amazon VPC 控制台或 AWS CLI 创建和修改端点。

创建 Client VPN 端点的要求

重要

必须在配置预期目标网络的同一 AWS 账户中创建 Client VPN 端点。您还需要生成服务器证书，并根据需要生成客户端证书。有关更多信息，请参阅 中的客户端身份验证 AWS Client VPN。

在您开始之前，请确保您已执行以下操作：

端点修改

创建完 Client VPN 后，您可以修改以下任意设置：

  • 描述

  • 服务器证书

  • 客户端连接日志记录选项

  • 客户端连接处理程序选项

  • DNS 服务器

  • 拆分隧道选项

  • 路由（在使用拆分隧道选项时）

  • 证书撤销列表（CRL）

  • 授权规则

  • VPC 和安全组关联

  • VPN 端口号

  • 自助服务门户选项

  • 最长 VPN 会话持续时间

  • 启用或禁用会话超时自动重新连接

  • 启用或禁用客户端登录横幅文本

  • 客户端登录横幅文本

注意

对客户端 VPN 端点的修改（包括证书吊销列表 (CRL, Certificate Revocation List) 更改）将在客户端 VPN 服务接受请求后最多 4 小时生效。

创建 IPv4 Client VPN 端点后，您无法修改客户端 CIDR 范围、身份验证选项、客户端证书或传输协议。

当您修改 Client VPN 端点上的以下任何参数时，连接将重置：

  • 服务器证书

  • DNS 服务器

  • 拆分隧道选项（打开或关闭支持）

  • 路由（当您使用拆分隧道选项时）

  • 证书撤销列表（CRL）

  • 授权规则

  • VPN 端口号

任务