Wie können Client-VPN-Benutzer eine statische IP-Adresse erhalten, damit sie auf das Internet zugreifen können?

Behebung

Folgen Sie diesen Anweisungen, um ein NAT-Gateway zu erstellen und einem Client-VPN-Benutzer den Zugriff auf das Internet zu ermöglichen.

**Hinweis:**Wenn Sie ein NAT-Gateway erstellen, führt diese Aktion zu zusätzlichen AWS-Gebühren. Weitere Informationen finden Sie unter NAT-Gateway-Preise.

1. Stellen Sie sicher, dass die Amazon Virtual Private Cloud (Amazon VPC) über private und öffentliche Subnetze verfügt. Informationen zum Erstellen einer Amazon-VPC und eines Amazon-Subnetzes finden Sie unter Subnetze für Ihre VPC.

2. Folgen Sie den Anweisungen, um ein NAT-Gateway mit dem öffentlichen Subnetz zu erstellen. Dem NAT-Gateway wird eine Elastic IP-Adresse zugewiesen. Zum Beispiel:

   Route table for the public subnet associated with the NAT gateway:
   0.0.0.0/0  Target destination Internet Gateway (IGW)

3. Ordnen Sie den Client-VPN-Endpunkt dem privaten Subnetz zu. Das private Subnetz hat eine Route zum Internet über das NAT-Gateway. Zum Beispiel:

   Route table for the private subnet associated with the Client VPN endpoint:
   0.0.0.0/0  Target destination nat-abcdbac(NAT Gateway)

4. Fügen Sie in der Client-VPN-Routentabelle eine Zielroute 0.0.0.0/0 oder den öffentlichen IP-Adressbereich des Ziels für den Client-VPN-Endpunkt hinzu. Wählen Sie für die Ziel-VPC-Subnetz-ID das private Subnetz aus Schritt 3. Weitere Informationen finden Sie unter Erstellen einer Endpunktroute.

5. Fügen Sie eine Autorisierungsregel hinzu, um den Zugriff auf das Internet (0.0.0.0/0) oder die angegebene öffentliche Netzwerk-IP-Adresse zu ermöglichen. Weitere Informationen finden Sie unter Hinzufügen einer Autorisierungsregel zu einem Client-VPN-Endpunkt.

6. Stellen Sie sicher, dass die Sicherheitsgruppe, die dem Subnetz zugeordnet ist, über das Sie den Datenverkehr weiterleiten, ausgehenden Datenverkehr ins Internet zulässt. Die Sicherheitsgruppe muss über eine ausgehende Regel verfügen, die den gesamten Datenverkehr ins Internet zulässt (0.0.0.0/0).

Zusammenhängende Informationen

Verwendung von AWS Client VPN, um Ihre Kapazität für die Arbeit von zu Hause aus zu skalieren