Клиентская VPN AWS теперь поддерживает встроенную интеграцию с Транспортным шлюзом AWS
Клиентская VPN AWS теперь поддерживает встроенную интеграцию с Транспортным шлюзом AWS, упрощая централизованный удаленный доступ для конечных пользователей в нескольких VPC и локальной среде, а также обеспечивая сквозную видимость исходных IP-адресов.
Транспортный шлюз AWS соединяет виртуальные частные облака (VPC) Amazon и локальные сети, а Клиентская VPN AWS обеспечивает безопасный удаленный доступ к AWS и локальным ресурсам, подключенным через сеть AWS. Ранее подключение Клиентской VPN к нескольким VPC требовало подготовки промежуточного VPC и управления им, что усложняло работу, так как требовалось управление дополнительными ресурсами. Кроме того, исходные IP-адреса клиентов были преобразованы с помощью преобразования исходных сетевых адресов (SNAT), что затрудняло определение того, какой удаленный пользователь генерировал определенный трафик, и усложняло аудит безопасности. Встроенное вложение транзитного шлюза устраняет необходимость в промежуточном VPC и позволяет обеспечить централизованный удаленный доступ к нескольким VPC и локальным сетям непосредственно с адреса Клиентской VPN. Кроме того, исходный IP-адрес конечного пользователя теперь сохраняется от начала до конца, так что вы можете создавать правила авторизации на основе фактических IP-адресов клиентов и отслеживать трафик конкретных пользователей, упрощая рабочие процессы обеспечения безопасности, соответствия требованиям и устранения неполадок. Кроме того, журналы потоков Транспортного шлюза фиксируют сведения об уровне подключения, привязанные к сохраненным исходным IP-адресам, для улучшения устранения неполадок и аудита соответствия требованиям.
Эта интеграция доступна во всех регионах AWS, в которых доступна Клиентская VPN AWS. Дополнительная плата за эту встроенную интеграцию не взимается. Действуют только стандартные тарифы на Клиентскую VPN AWS и Транспортный шлюз AWS.
Узнать больше о Клиентской VPN можно следующими способами.
- Посетите страницу продукта, посвященную Клиентской VPN AWS
- Ознакомьтесь с документацией по Клиентской VPN AWS