Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Statische und dynamische Konfigurationsdateien für ein AWS Site-to-Site VPN Kunden-Gateway-Gerät
Nachdem Sie die VPN-Verbindung erstellt haben, haben Sie zusätzlich die Möglichkeit, eine AWS-bereitgestellte Beispielkonfigurationsdatei von der Amazon-VPC-Konsole oder mithilfe der EC2-API herunterzuladen. Weitere Informationen finden Sie unter Schritt 6: Die Endpunkt-Konfigurationsdatei herunterladen. Sie können auch ZIP-Dateien mit Beispielkonfigurationen speziell für statisches und dynamisches Routing von den jeweiligen Seiten herunterladen.
Die AWS mitgelieferte Beispielkonfigurationsdatei enthält spezifische Informationen zu Ihrer VPN-Verbindung, die Sie zur Konfiguration Ihres Kunden-Gateway-Geräts verwenden können. Diese gerätespezifische Konfigurationsdateien sind nur für Geräte verfügbar, die AWS getestet hat. Wenn Ihr spezifisches Kunden-Gateway-Gerät nicht aufgeführt ist, können Sie zunächst eine generische Konfigurationsdatei herunterladen.
Wichtig
Die Konfigurationsdatei dient nur als Beispiel und entspricht möglicherweise nicht vollständig Ihren beabsichtigten Site-to-Site VPN-Verbindungseinstellungen. Sie spezifiziert die Mindestanforderungen für eine Site-to-Site VPN-Verbindung von AES128, SHA1 und Diffie-Hellman Gruppe 2 in den meisten AWS Regionen und AES128, SHA2 und Diffie-Hellman Gruppe 14 in den Regionen. AWS GovCloud Es legt außerdem Pre-Shared-Key für die Authentifizierung fest. Sie müssen die Beispielkonfigurationsdatei ändern, um zusätzliche Sicherheitsalgorithmen, Diffie-Hellman Gruppen, private Zertifikate und IPv6-Verkehr nutzen zu können.
Anmerkung
Diese gerätespezifischen Konfigurationsdateien werden nach bestem Wissen und Gewissen von AWS bereitgestellt. Sie wurden zwar von getestet AWS, diese Tests sind jedoch begrenzt. Wenn Sie ein Problem mit den Konfigurationsdateien haben, müssen Sie sich möglicherweise an den jeweiligen Anbieter wenden, um zusätzlichen Support zu erhalten.
Die folgende Tabelle enthält eine Liste der Geräte, für die eine Beispielkonfigurationsdatei zum Download verfügbar ist, die aktualisiert wurde, um IKEv2 zu unterstützen. Wir haben IKEv2-Support in den Konfigurationsdateien für viele gängige Kunden-Gateway-Geräte eingeführt und werden im Laufe der Zeit weitere Dateien hinzufügen. Diese Liste wird aktualisiert, wenn weitere Beispielkonfigurationsdateien hinzugefügt werden.
| Hersteller | Plattform | Software |
|---|---|---|
|
AXGATE |
NF |
ALS 3.2+ |
|
AXGIEREN |
UTM |
ALS 2.1+ |
|
Prüfpunkt |
Gaia |
R80.10+ |
|
Cisco Meraki |
MX-Serie |
15.12+ (WebUI) |
|
Cisco Systems, Inc. |
ASA 5500 Serie |
ASA 9.7+ VTI |
|
Cisco Systems, Inc. |
CSRv AMI |
IOS 12.4+ |
|
Fortinet |
Serie Fortigate 40+ |
FortiOS 6.4.4+ (GUI) |
|
Juniper Networks, Inc. |
J-Series Router |
JunOS 9.5+ |
|
Juniper Networks, Inc. |
SRX-Router |
JunOS 11.0+ |
|
Mikrotik |
RouterOS |
6.44.3 |
|
Palo Alto Networks |
PA-Serie |
PANOS 7.0+ |
|
SonicWall |
NSA, TZ |
OS 6.5 |
|
Sophos |
Sophos Firewall |
v19+ |
|
Strongswan |
Ubuntu 16.04 |
Strongswan 5.5.1+ |
|
Yamaha |
RTX-Router |
Rev.10.01.16+ |
