什么是 AWS Client VPN？

以下是客户的主要概念VPN：

客户端VPN终端节点

客户端终VPN端节点是您创建和配置的资源，用于启用和管理客户端VPN会话。这是所有客户端VPN会话的终止点。

目标网络

目标网络是您与客户端VPN终端节点关联的网络。来自的子网VPC是目标网络。将子网与客户端VPN终端节点关联使您能够建立VPN会话。您可以将多个子网与一个客户端VPN终端节点关联以实现高可用性。所有子网必须来自同一个VPC子网。每个子网都必须属于不同的可用区。

路由

每个客户端VPN终端节点都有一个路由表，描述了可用的目的网络路由。路由表中的每个路由都指定了到特定资源或网络的途径。

授权规则

授权规则限制可访问网络的用户。对于指定的网络，您可以配置允许访问的 Active Directory 或身份提供商 (IdP) 组。只有属于此组的用户才能访问指定的网络。默认情况下，没有授权规则，您必须配置授权规则来允许用户访问资源和网络。

客户端

连接到客户端VPN端点以建立VPN会话的最终用户。最终用户需要下载 Open VPN 客户端，并使用您创建的客户端VPN配置文件来建立VPN会话。

客户CIDR范围

从中分配客户端 IP 地址的 IP 地址范围。与客户端VPN端点的每个连接都分配了一个来自客户端CIDR范围的唯一 IP 地址。例如，您可以选择客户CIDR范围10.2.0.0/16。

客户端VPN端口

AWS Client VPN 和都TCP支持端口 443 和 1194。UDP默认值为端口 443。

客户端VPN网络接口

当您将子网与您的客户端VPN终端节点关联时，我们会在该子网中创建客户端VPN网络接口。VPC从客户端VPN端点发送到的流量通过客户端VPN网络接口发送。然后应用源网络地址转换 (SNAT)，将来自客户端CIDR范围的源 IP 地址转换为客户端VPN网络接口 IP 地址。

连接日志记录

您可以为客户端VPN终端节点启用连接日志记录以记录连接事件。您可以使用此信息进行取证、分析您的客户端VPN终端节点的使用情况或调试连接问题。

自助服务门户

客户端VPN提供自助服务门户作为网页，供最终用户下载最新版本的AWSVPN桌面客户端和最新版本的客户端VPN端点配置文件，其中包含连接到其端点所需的设置。客户端终VPN端节点管理员可以启用或禁用客户端VPN终端节点的自助服务门户。自助服务门户是一项全球服务，由以下地区的服务堆栈提供支持：美国东部（弗吉尼亚北部）、亚太地区（东京）、欧洲（爱尔兰）和 AWS GovCloud （美国西部）。

您可以通过以下任何VPN一种方式与客户合作：

AWS Management Console

控制台为客户端提供基于 Web 的用户界面VPN。如果您已经注册了 AWS 账户，则可以登录亚马逊VPC控制台，然后在导航窗格VPN中选择 “客户端”。

AWS Command Line Interface (AWS CLI)

AWS CLI 提供对客户VPN公众的直接访问APIs。它在 Windows、macOS 和 Linux 上受支持。有关入门的更多信息 AWS CLI，请参阅《AWS Command Line Interface 用户指南》。有关 Client 命令的更多信息VPN，请参阅《AWS CLI 命令参考》。

AWS Tools for Windows PowerShell

AWS 为那些在PowerShell 环境中编写脚本的用户提供了一系列 AWS 产品的命令。有关 AWS Tools for Windows PowerShell入门的更多信息，请参阅 AWS Tools for Windows PowerShell 用户指南。有关客户端 cmdlet 的更多信息VPN，请参阅 Cmdlet 参考AWS Tools for Windows PowerShell 。

查询 API

客户端VPNHTTPS查询API允许您以编程方式访问客户端VPN和 AWS. API通过HTTPS查询，您可以直接向服务发出HTTPS请求。使用时，必须包含代码 HTTPSAPI，以便使用您的凭据对请求进行数字签名。有关更多信息，请参阅 AWS Client VPN 操作。