Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Optionen für access-to-Amazon Software-Remote-VPC-Konnektivität
Mit Software-Fernzugriffs-VPN können Sie kostengünstige, elastische und sichere Services nutzen, um Fernzugriffslösungen zu implementieren und gleichzeitig eine nahtlose Verbindung zu AWS-gehosteten Ressourcen herzustellen. Diese Option wird in der Regel von kleineren Unternehmen mit weniger ausgedehnten Remote-Netzwerken bevorzugt oder die noch keine Fernzugriffslösungen für ihre Mitarbeiter entwickelt und bereitgestellt haben.
Sie können diese Muster mit den [Network-to-Amazon VPC-Konnektivitätsoptionen](network-to-amazon-vpc-connectivity-options.md) Konnektivitätsoptionen kombinieren und [Amazon VPC-to-Amazon VPC-Verbindungsoptionen](amazon-vpc-to-amazon-vpc-connectivity-options.md) so ein Netzwerk erstellen, das sich über mehrere VPCs Remote-Netzwerke erstreckt.
In der folgenden Tabelle werden die Vor- und Nachteile dieser Optionen beschrieben.
| **Option** | **Anwendungsfall** | **Vorteile** | **Einschränkungen** |
| --- | --- | --- | --- |
| [AWS Client VPN](aws-client-vpn.md) | Von AWS verwaltete Fernzugriffslösung für Amazon VPC und/oder interne Netzwerke | Von AWS verwalteter Hochverfügbarkeits- und Skalierbarkeitsservice | Nur OpenVPN-Clients |
| [Software-Client-VPN](software-client-vpn.md) | Software-VPN-Appliance-Fernzugriffslösung für and/or interne Amazon VPC-Netzwerke | Unterstützt eine breitere Palette von VPN-Anbietern, -Produkten und -Protokollen Vollständig vom Kunden verwaltete Lösung | Sie sind für die Implementierung von HA-Lösungen verantwortlich |
# AWS Client VPN
[AWS Client VPN](https://docs.aws.amazon.com/vpn/latest/clientvpn-admin/what-is.html) ist ein von AWS verwalteter Hochverfügbarkeits- und Skalierbarkeitsservice, der einen sicheren Software-Fernzugriff ermöglicht. Es bietet die Möglichkeit, eine sichere TLS-Verbindung zwischen Remote-Clients und Ihrem Amazon herzustellen VPCs, um sicher über das Internet auf AWS-Ressourcen und lokale Ressourcen zuzugreifen, wie in der folgenden Abbildung dargestellt.
![\[Diagramm, das den sicheren Zugriff auf AWS-Ressourcen über das Internet zeigt.\]](http://docs.aws.amazon.com/de_de/whitepapers/latest/aws-vpc-connectivity-options/images/aws-client-vpn-remote-access.png)
Bei den Remote-Clients kann es sich um den AWS-Client VPN für Desktop oder um OpenVPN-VPN-Clients von Drittanbietern handeln, wobei die Authentifizierung entweder über Active Directory oder durch gegenseitige Zertifikatsauthentifizierung erfolgt.
## Weitere Ressourcen
+ [AWS-Client-VPN-Administratorhandbuch](https://docs.aws.amazon.com/vpn/latest/clientvpn-admin/what-is.html)
# Software-Client-VPN
Sie können aus einem Ökosystem mehrerer Partner und Open-Source-Communities wählen, die Fernzugriffslösungen entwickelt haben, die auf Amazon EC2 laufen. Diese Lösungen bieten große Flexibilität bei der Verwendung des Sicherheitsprotokolls für den Fernzugriff auf Ihr Amazon VPCs, für den sicheren Zugriff auf AWS-Ressourcen und lokale Ressourcen über das Internet, wie in der folgenden Abbildung dargestellt.
![\[Diagramm, das den sicheren Zugriff auf Ressourcen zeigt.\]](http://docs.aws.amazon.com/de_de/whitepapers/latest/aws-vpc-connectivity-options/images/software-client-vpn-remote-access.png)
Fernzugriffslösungen sind unterschiedlich komplex, unterstützen mehrere Client-Authentifizierungsoptionen (einschließlich Multifaktor-Authentifizierung) und können entweder in Amazon VPC oder in remote gehostete Identitäts- und Zugriffsverwaltungslösungen (unter Nutzung einer der network-to-Amazon VPC-Optionen) wie Microsoft Active Directory oder andere LDAP/Multifaktor-Authentifizierungslösungen integriert werden.
Sie sind verantwortlich für die Verwaltung der Fernzugriffssoftware, einschließlich Benutzerverwaltung, Konfiguration, Patches und Upgrades. Dieses Design führt eine potenzielle Schwachstelle in das Netzwerkdesign ein, da der RAS-Server auf einer einzigen Amazon EC2 EC2-Instance ausgeführt wird. Weitere Informationen finden Sie unter [Anhang A: Hochrangige HA-Architektur für Software-VPN-Instanzen](appendix-a-high-level-ha-architecture-for-software-vpn-instances.md).
## Weitere Ressourcen
+ [VPN-Appliances sind erhältlich bei AWS Marketplace](https://aws.amazon.com/marketplace/search/results/ref%3Dbrs_navgno_search_box?searchTerms=vpn)
+ [Schnellstartanleitung für OpenVPN Access Server](https://openvpn.net/vpn-server-resources/amazon-web-services-ec2-tiered-appliance-quick-start-guide/)