Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Règles de pare-feu pour un AWS Site-to-Site VPN Appareil de passerelle client
Vous devez disposer d'une adresse IP statique à utiliser comme point de terminaison pour les tunnels IPsec qui connectent votre dispositif de passerelle client aux points de AWS Site-to-Site VPN terminaison. Si un pare-feu est en place entre AWS et votre dispositif de passerelle client, les règles décrites dans les tableaux suivants doivent être en place pour établir les tunnels IPsec. Les adresses IP du AWS côté -side figureront dans le fichier de configuration.
|
Règle entrante I1 |
|
|---|---|
|
IP Source |
Adresse IP extérieure Tunnel1 |
|
IP Dest |
Passerelle client |
|
Protocole |
UDP |
|
Port source |
500 |
|
Destination |
500 |
|
Règle entrante I2 |
|
|
IP Source |
Adresse IP extérieure Tunnel2 |
|
IP Dest |
Passerelle client |
|
Protocole |
UDP |
|
Port source |
500 |
|
Port de destination |
500 |
|
Règle entrante I3 |
|
|
IP Source |
Adresse IP extérieure Tunnel1 |
|
IP Dest |
Passerelle client |
|
Protocole |
IP 50 (ESP) |
|
Règle entrante I4 |
|
|
IP Source |
Adresse IP extérieure Tunnel2 |
|
IP Dest |
Passerelle client |
|
Protocole |
IP 50 (ESP) |
|
Règle sortante O1 |
|
|---|---|
|
IP Source |
Passerelle client |
|
IP Dest |
Adresse IP extérieure Tunnel1 |
|
Protocole |
UDP |
|
Port source |
500 |
|
Port de destination |
500 |
|
Règle sortante O2 |
|
|
IP Source |
Passerelle client |
|
IP Dest |
Adresse IP extérieure Tunnel2 |
|
Protocole |
UDP |
|
Port source |
500 |
|
Port de destination |
500 |
|
Règle sortante O3 |
|
|
IP Source |
Passerelle client |
|
IP Dest |
Adresse IP extérieure Tunnel1 |
|
Protocole |
IP 50 (ESP) |
|
Règle sortante O4 |
|
|
IP Source |
Passerelle client |
|
IP Dest |
Adresse IP extérieure Tunnel2 |
|
Protocole |
IP 50 (ESP) |
Les règles I1, I2, O1 et O2 permettent la transmission des paquets IKE. Les règles I3, I4, O3 et O4 permettent la transmission des paquets IPsec contenant le trafic réseau chiffré.
Note
Si vous utilisez la traversée NAT (NAT-T) sur votre appareil, assurez-vous que le trafic UDP sur le port 4500 est également autorisé à passer entre votre réseau et les AWS Site-to-Site VPN points de terminaison. Vérifiez si votre appareil fait de la publicité NAT-T.
