是否有管理方式在AWS中执行P2S VPN？

Question

我想将我的（OSX）笔记本电脑连接到AWS中的VPC，但由于我没有静态IP，因此无法找到方法。

Azure管理了P2S VPN：https://docs.microsoft.com/en-us/azure/vpn-gateway/point-to-site-about。 AWS中有这样的东西吗？

Answer 1

您可以在具有指向站点VPN功能的EC2实例上的VPC中站起虚拟设备（例如CheckPoint防火墙）。有许多AMI和快速启动可用。您还需要在笔记本电脑上运行VPN客户端。

作为替代方案，您可以设置堡垒服务器并将IP列入白名单。您可以创建一个获取IP的shell脚本，并进行AWS CLI调用以使用该值更新安全组（如果该值不存在）。然后，登录堡垒，你就在VPC中。

Answer 2

您可以在VPC菜单下设置客户端VPN： https://docs.aws.amazon.com/vpn/latest/clientvpn-admin/cvpn-working-endpoints.html

它将需要具有服务器证书，客户端证书或指向托管AD的链接以进行身份​​验证。