服务器 Gind.cn
  1. 服务器 Gind.cn
  3. AWS Site-to-Site VPN和使用Pritunl的远程访问VPN Server
Intereting Posts
通过安装dell drac访问服务器的ssh 如何检查CSF防火墙是否正在运行 为什么ZFS重新启动程序扫描整个池？ 标准主机上的第二个服务器实例（用于静态文件）？ Ansible – 包括声明 交换 – select/更改From：标题中使用的电子邮件地址 一个人如何快速解密一个cron工作呢？ 通配符域与谷歌分析 绑定一个外部和内部IP在一起 正向查找区域不包含请求的子域名时如何使用外部DNS转发器 无法在Hyper v服务器上从客户端浏览到apache 将电脑移到同一用户的新域名 Nginx的SSL卸载导致加载页面不完美的客户端 数据传输响应是否与电缆带宽限制有关？ AWS Directory Service澄清

AWS Site-to-Site VPN和使用Pritunl的远程访问VPN Server

我正在查看Pritunl企业版产品，并想知道是否可以使用它来设置以下场景：

  • 我们的AWS环境由不同AWS区域的许多VPC组成。
  • 我们希望使用Pritunl Enterprise为所有AWS VPC提供私有IP连接，而不pipe哪个Pritunl服务器客户端build立其VPN连接。
  • 我们所有的Pritunl服务器都将在一个Pritunl集群中。 他们将共享相同的MongoDB数据库。
  • 我们计划在每个被指定为“集线器”VPC的区域中至less部署一台Pritunl服务器，在我们的东 – 1和至less一个位于us-west-2的Pritunl服务器中的VPC中。
  • 我们计划让AWS VPC将我们在一个地区的所有VPC与同一地区的“中心”VPC（在下图中显示为绿色虚线链接）进行对等。
  • 我们希望使用Pritunl在我们的“集线器”VPC之间进行区域间VPC私有IP连接（在下图中显示为红色虚线链接）。

我在这里find了一个Pritunl AWS站点到站点设置指南： https ://medium.com/pritunl-tutorials/pritunl-advanced-tutorial-2be5cc57dff8，但是看起来他们正在创build两个VPN服务器。 这意味着客户需要根据所连接的Pritunl服务器连接到不同的端口号。 理想情况下，我们希望在我们的东 – 1和我们 – 西2的每个Pritunl主机上使用相同的服务器，以便客户端连接到的端口号相同。

所需的Pritunl OpenVPN设置

Amazon VPC对等连接不允许跨VPCnetworking传递连接。 您将不得不为每个VPC创build一个tunnel / vpngw。

http://docs.aws.amazon.com/AmazonVPC/latest/PeeringGuide/invalid-peering-configurations.html

我目前在三个不同的合并结算账户中有7个VPC，在我们的远程站点和我们的账户之间不能有一个隧道。 我将被迫创build从我们的站点路由器到每个VPC的对等连接。 这使得成本令人难以置信。 在AWS方面，这是一个很大的失败，他们不能坚持VPC之间的标准第3层可路由性。