使用 AWS Virtual Private Network 將 VPC 連線至遠端網路
您可以使用下列 VPN 連線選項將您的 VPC 連線到遠端網路和使用者。
| VPN 連線選項 | 描述 |
|---|---|
| AWS Site-to-Site VPN | 您可在您的 VPC 與您的遠端網路之間建立 IPsec VPN 連接。在 Site-to-Site VPN 連接的 AWS 端上，虛擬私有閘道或傳輸閘道會提供兩個 VPN 端點 (通道) 用於自動容錯移轉。您在 Site-to-Site VPN 連線的遠端配置您的客戶閘道裝置。如需詳細資訊，請參閱《AWS Site-to-Site VPN使用者指南》。 |
| AWS Client VPN | AWS Client VPN 是以用戶端為基礎的受管 VPN 服務，能讓您安全地存取您的 AWS 資源或您的內部部署網路。您可以藉由 AWS Client VPN 來設定使用者可以連線的端點，以建立安全 TLS VPN 工作階段。如此可讓用戶端使用以 OpenVPN 為基礎的 VPN 用戶端，從任何位置存取 AWS 或內部部署中的資源。如需詳細資訊，請參閱 AWS Client VPN 管理員指南。 |
| AWS VPN CloudHub | 如有多個遠端網路 (例如多個分公司)，您可透過您的虛擬私有閘道建立多個 AWS Site-to-Site VPN 連接，讓這些網路能彼此通訊。如需詳細資訊，請參閱《AWS Site-to-Site VPN 使用者指南》中的使用 VPN CloudHub 提供網站間的安全通訊。 |
| 第三方軟體 VPN 應用裝置 | 您可使用您 VPC 中執行第三方軟體 VPN 應用裝置的 Amazon EC2 執行個體，建立遠端網路的 VPN 連接。AWS 不提供或維護第三方軟體 VPN 應用裝置，但您可在合作夥伴和開源社群提供的產品中選擇。在 AWS Marketplace |
您也可以使用 AWS Direct Connect 建立遠端網路到您 VPC 的專用私有連線。您可結合此連線與 AWS Site-to-Site VPN，以建立 IPsec 加密的連線。如需詳細資訊，請參閱《AWS Direct Connect 使用者指南》中的什麼是 AWS Direct Connect？。
