AWS Site-to-Site VPN هي خدمة مُدارة بالكامل تنشئ اتصالاً آمنًا بين مركز البيانات أو المكتب الفرعي لديك وموارد AWS الخاصة بك باستخدام الاتصالات النفقية للأمان IP Security (IPSec). باستخدام Site-to-Site VPN، يمكنك الاتصال بكل من السحابة الخاصة الافتراضية (VPC) من Amazon وكذلك AWS Transit Gateway، ويُستخدم نفقان لكل اتصال لزيادة التكرار.
بالنسبة للتطبيقات الموزعة عالميًا، يوفر خيار Accelerated Site-to-Site VPN أداءً أفضل من خلال العمل مع AWS Global Accelerator لتوجيه حركة المرور الخاصة بك بذكاء إلى أقرب نقطة نهاية لشبكة AWS بأفضل أداء.
المزايا
قابلية التوافر العالي
توفر AWS Site-to-Site VPN توفرًا عاليًا باستخدام نفقين عبر مناطق توافر متعددة داخل شبكة AWS العالمية. يمكنك تدفق حركة المرور الأساسية عبر النفق الأول واستخدام النفق الثاني للتكرار - في حالة تعطل أحد الأنفاق، تستمر حركة المرور في التدفق.
الأمان
باستخدام AWS Site-to-Site VPN، يمكنك الاتصال بـ Amazon VPC أو AWS Transit Gateway بنفس الطريقة التي تتصل بها بخوادمك المحلية. تقوم AWS Site-to-Site VPN بإنشاء جلسات آمنة وخاصة باستخدام أمان IP (IPSec).
تسريع التطبيقات
يعمل خيار Accelerated Site-to-Site VPN على تحسين أداء اتصال VPN الخاص بك من خلال العمل مع AWS Global Accelerator. يتم استخدام AWS Global Accelerator لتوجيه حركة المرور بذكاء إلى أقرب نقطة نهاية لشبكة AWS بأفضل أداء.
مراقبة فعالة
تمنحك AWS Site-to-Site VPN إمكانية رؤية حالة الشبكة المحلية والبعيدة، وتراقب موثوقية وأداء اتصالات VPN الخاصة بك من خلال التكامل مع Amazon CloudWatch.
حالات الاستخدام
ترحيل التطبيقات
أصبح نقل التطبيقات إلى السحابة أسهل من خلال اتصال Site-to-site VPN بين شبكتك وسحابة AWS. يمكنك استضافة Amazon VPC خلف جدار الحماية الخاص بشركتك ونقل موارد تكنولوجيا المعلومات بسلاسة، دون تغيير طريقة وصول المستخدمين إلى هذه التطبيقات.
تأمين الاتصال بين المواقع عن بُعد
يمكنك استخدام اتصالات AWS Site-to-Site VPN للاتصال بأمان بين المواقع البعيدة.
ابدأ في إنشاء ما تريد بالاستعانة بـ AWS VPN في وحدة تحكم AWS.