AmazonVirtualPrivateCloud-网络管理员指南-AmazonWeb.PDF

Amazon Virtual Private Cloud 网络管理员指南 Amazon Virtual Private Cloud 网络管理员指南 Amazon Virtual Private Cloud: 网络管理员指南 Amazon Virtual Private Cloud 网络管理员指南 Table of Contents 欢迎 1 您的客户网关 2 您的角色 2 客户网关是什么？ 2 您需要执行事项的摘要 4 确定您的网络信息 4 客户网关配置的四个主要部分 5 AWS VPN CloudHub 和冗余客户网关 5 配置通往您的 Amazon VPC 的多个 VPN 连接 6 我们已测试的客户网关设备 7 您的客户网关的要求 8 如果您在 Internet 和客户网关间有防火墙 9 示例：使用 BGP 的检查点设备 12 客户网关的宏观视图 12 配置文件 13 配置检查点设备 14 步骤 1：配置隧道接口 14 步骤 2：配置 BGP 15 步骤 3：创建网络对象 15 步骤 4：创建 VPN 社区并配置 IKE 和 IPsec 16 步骤 5：配置防火墙 18 步骤 6：启用失效对端检测和 TCP MSS 固定 19 如何测试客户网关配置 20 示例：检查点设备 (无 BGP) 22 客户网关的宏观视图 22 配置文件 23 配置检查点设备 24 步骤 1：配置隧道接口 24 步骤 2：配置静态路由 25 步骤 3：创建网络对象 27 步骤 4：创建 VPN 社区并配置 IKE 和 IPsec 27 步骤 5：配置防火墙 29 步骤 6：启用失效对端检测和 TCP MSS 固定 30 如何测试客户网关配置 31 示例：Cisco ASA 设备 33 客户网关的宏观视图 33 示例配置 34 如何测试客户网关配置 38