AWS VPN

AWS VPN由两种服务组成:AWS站点对站点VPN和AWS客户端VPN。通过站点到站点VPN IP安全(IPSec)设置或客户机VPN传输层安全(TLS)隧道，您可以安全地、私有地访问云资源。AWS站点到站点VPN允许您安全地将您的本地网络或分支机构站点连接到您的Amazon虚拟私有云(Amazon VPC)。AWS客户端VPN使您能够安全地将用户连接到AWS或on-premises网络。

AWS站点到站点VPN功能

AWS站点到站点VPN通过IP安全(IPSec)隧道将您的数据中心或分支机构扩展到云，并支持连接到虚拟专用网关和AWS传输网关。您可以选择在IPSec隧道上运行边界网关协议(BGP)，以获得高可用性的解决方案。

安全连接

AWS站点到站点VPN允许您创建到虚拟网关或AWS传输网关的IPSec隧道。这些端点之间的隧道通信可以使用AES128或AES256加密，并使用Diffie-Hellman组进行密钥交换，提供了完美的正向保密。AWS站点到站点VPN将使用SHA1或SHA2散列功能进行身份验证。

高可用性

AWS站点到站点VPN允许您使用AWS Direct Connect创建故障转移和CloudHub解决方案。CloudHub使您的远程站点能够彼此通信，而不仅仅是与VPC通信。它运行在一个简单的轮辐模型上，您可以使用或不使用VPC。这种设计适合具有多个分支机构和现有internet连接的客户，这些客户希望为这些远程办公室之间的主连接或备份连接实现一个方便的、潜在的低成本轮辐模型。

配置和性能

AWS站点到站点VPN提供了可定制的隧道选项，包括隧道内部IP地址、预共享密钥和边界网关协议自主系统编号(BGP ASN)，因此您可以设置多个安全VPN隧道，以增加应用程序的带宽或在停机时的弹性。此外，AWS过境网关上的AWS站点到站点VPN提供了等成本的多路径路由(ECMP)，以帮助增加多路径上的流量带宽。

网络地址转换(NAT)遍历

AWS站点到站点VPN支持NAT遍历应用程序，这样您就可以在路由器背后的私有网络上使用私有IP地址，并且只有一个面向internet的公共IP地址。

监控

AWS站点到站点VPN可以向CloudWatch发送度量，从而为您提供更好的可见性和监视。CloudWatch还允许您发送自己的自定义指标，并以您选择的任何顺序和速度添加数据点。您可以将这些数据点的统计信息作为一组有序的时间序列数据检索。

AWS站点到站点VPN的限制

1. 每个AWS帐户每个AWS区域最多可以有五(5)个客户网关
2. 每个AWS帐户每个AWS区域最多可以有五(5)个虚拟网关
3. 您可以有多达50(50)个站点到站点VPN连接每个AWS帐户每个AWS区域
4. 每个虚拟网关最多可以有50个站点到站点的VPN连接。
5. 您可以为每个虚拟网关提供多达100条路由。

*更多信息，请查看亚马逊VPC用户指南中的VPN限制。如果您需要超过这些限制，请创建一个支持案例。

AWS客户端VPN功能

AWS客户端VPN提供了一个完全托管的VPN解决方案，可以通过Internet连接和兼容openvpn的客户端从任何地方访问该解决方案。它是弹性的，并自动缩放，以满足您的需求。它使您的用户能够连接到AWS和on-premises网络。AWS客户机VPN与现有的AWS基础设施(包括Amazon VPC和AWS目录服务)无缝集成，因此无需更改网络拓扑。

AWS客户端VPN提供以下功能:

身份验证

AWS客户端VPN将使用Active Directory或证书进行身份验证。客户端VPN与AWS目录服务集成，AWS目录服务连接到现有的on-premises Active Directory，因此不需要将数据从现有Active Directory复制到云。使用客户端VPN的基于证书的身份验证与AWS证书管理器集成，可以轻松地提供、管理和部署证书。

授权

AWS客户机VPN提供基于网络的授权，因此您可以定义访问控制规则，根据Active Directory组限制对特定网络的访问。客户端VPN可以为使用安全组的客户端VPN用户提供对特定应用程序的细粒度访问。

安全连接

AWS客户端VPN使用安全的TLS VPN隧道协议对流量进行加密。一个VPN隧道在每个客户机VPN端点终止，并为用户提供对所有AWS和内部资源的访问。

连接管理

您可以使用Amazon CloudWatch日志从AWS客户机VPN连接日志监视、存储和访问日志文件。然后，您可以从CloudWatch日志中检索相关的日志数据。因此，您可以轻松地监视、进行取证分析并终止特定连接，从而控制谁可以访问您的网络。

与员工设备的兼容性

AWS客户端VPN旨在将设备连接到您的应用程序。它允许您从基于openvpn的客户机中进行选择，让员工可以选择使用他们选择的设备，包括Windows、Mac、iOS、Android和基于linux的设备。

原文：https://aws.amazon.com/cn/vpn/features/

本文：

讨论：请加入知识星球或者小红圈【首席架构师圈】