💭

Amazon FSx for OpenZFSを使用してWindowsで使えるファイルサーバーを作る(3)

2022/04/02に公開

クライアントVPNエンドポイントとは

今回はクライアントVPNエンドポイントを作成します。

クライアントVPNを使うことで、ネットワーク機器の設定が不要で簡単にVPN接続することができます。

他の方法でAWSに接続する方法としてAWS Site to site vpnを使用することもできますが、接続元にルーターを用意して接続設定をする必要があります。一般的な人にとってawsのsite to site vpnに対応できるルータはそ持っていない方が多いと思います。

Client VPNは、PCとAWSの環境だけで実現できてしまいますそのことからも一般な人に向けては、実現しやすいものになっています。

vpc のページから VPNエンドポイントを選択します。

次のように入力していきます。

名前タグ：　リソースの名前を入力
クライアントIPV4 CIDR：　AWS上でPCが所属するネットワークのCIDRを指定。VPCや、自分の家のCIDRと別のものにします。CIDRは、/22~/16の範囲で設定します。
サーバー証明書：前回ACMで作成した。serverと名前の付いた証明書を指定します。
相互認証の使用にチェックを入れます。
クライアント証明書：前回ACMで作成した。nfsuser1.domain.tldと名前の付いた証明書を指定します。