AWS Client VPN 端點 - AWS Client VPN

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS Client VPN 端點

所有 AWS Client VPN 工作階段都會與用戶VPN端端點建立通訊。您可以管理 Client VPN 端點,以建立、修改、檢視和刪除與該端點的用戶端VPN工作階段。您可以使用 Amazon 主VPC控台或使用 AWS CLI.

建立用戶VPN端端點的需求

重要

必須在佈建預期目標網路的相同 AWS 帳戶中建立用戶VPN端端點。您還需要生成服務器證書,並在需要時生成客戶端證書。如需詳細資訊,請參閱用戶端驗證 AWS Client VPN

開始之前,請務必備妥下列項目:

端點修改

建立用戶端VPN之後,您可以修改下列任何設定:

  • 描述

  • 伺服器憑證

  • 用戶端連線日誌記錄選項

  • 用戶端連線處理常式選項

  • 伺DNS服器

  • 分割通道選項

  • 路由 (使用分割通道選項時)

  • 憑證撤銷清單 () CRL

  • 授權規則

  • VPC與安全性群組關聯

  • 端VPN口號

  • 自助式入口網站選項

  • VPN工作階段持續時間上

  • 啟用或停用用戶端登入橫幅文字

  • 用戶端登入橫幅文字

注意

對用戶VPN端端點所做的修改,包括憑證撤銷清單 (CRL) 變更,在 Client VPN 服務接受要求後最多 4 小時內會生效。

建立用戶端端點之後,您就無法修改用戶端IPv4CIDR範圍、驗證選項、用戶VPN端憑證或傳輸通訊協定。

當您修改用戶VPN端端點上的下列任何參數時,連線會重設:

  • 伺服器憑證

  • 伺DNS服器

  • 分割通道選項 (開啟或關閉支援)

  • 路由 (當您使用分割通道選項時)

  • 憑證撤銷清單 () CRL

  • 授權規則

  • 端VPN口號