In che modo gli utenti VPN Client possono ottenere un indirizzo IP statico per potere accedere a Internet?

Risoluzione

Segui queste istruzioni per creare un gateway NAT pubblico e consentire a un utente VPN Client di accedere a Internet.

Nota: quando crei un gateway NAT, tale azione comporta dei costi AWS aggiuntivi. Per ulteriori informazioni, consulta Prezzi di Gateway NAT.

1. Assicurati che Amazon Virtual Private Cloud (Amazon VPC) disponga di sottoreti private e pubbliche. Per creare un Amazon VPC e una sottorete, consulta Sottoreti per il VPC.

2. Segui le istruzioni per la creazione di un gateway NAT con la sottorete pubblica. Al gateway NAT viene assegnato un indirizzo IP elastico. Ad esempio:

   Route table for the public subnet associated with the NAT gateway:
   0.0.0.0/0  Target destination Internet Gateway (IGW)

3. Associa l'endpoint VPN Client alla sottorete privata. La sottorete privata dispone di una route verso Internet tramite il gateway NAT. Ad esempio:

   Route table for the private subnet associated with the Client VPN endpoint:
   0.0.0.0/0  Target destination nat-abcdbac(NAT Gateway)

4. Aggiungi una route di destinazione dell'endpoint VPN Client 0.0.0.0/0 o l'intervallo di indirizzi IP pubblici della destinazione nella tabella di routing VPN Client. Per l'ID della sottorete VPC di destinazione, seleziona la sottorete privata dal passaggio 3. Per ulteriori informazioni, consulta Creazione di una route dell'endpoint.

5. Aggiungi una regola di autorizzazione per consentire l'accesso a Internet (0.0.0.0/0) o all'indirizzo IP della rete pubblica specificato. Per ulteriori informazioni, consulta Aggiunta di una regola di autorizzazione a un endpoint VPN Client.

6. Verifica che il gruppo di sicurezza associato alla sottorete utilizzata per indirizzare il traffico consenta il traffico in uscita verso Internet. Il gruppo di sicurezza deve disporre di una regola in uscita che consenta tutto il traffico verso Internet (0.0.0.0/0).

Informazioni correlate

Uso di VPN Client di AWS per dimensionare la capacità di lavoro da casa