As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Arquivos de configuração estáticos e dinâmicos para um AWS Site-to-Site VPN dispositivo de gateway do cliente
Depois de criar a conexão VPN, você também tem a opção de baixar um arquivo de configuração de exemplo fornecido pela AWS do console da Amazon VPC ou usando a API do EC2. Consulte Etapa 6: baixar o arquivo de configuração para obter mais informações. Você também pode baixar arquivos .zip de configurações de exemplo especificamente para roteamento estático vs. dinâmico nessas respectivas páginas.
O arquivo AWS de configuração de amostra fornecido contém informações específicas da sua conexão VPN que você pode usar para configurar seu dispositivo de gateway do cliente. Esses arquivos de configuração específicos do dispositivo estão disponíveis para dispositivos testados pela AWS. Se o dispositivo de gateway do cliente específico não estiver listado, você poderá baixar um arquivo de configuração genérica para começar.
Importante
O arquivo de configuração é apenas um exemplo e pode não corresponder totalmente às configurações de conexão Site-to-Site VPN pretendidas. Ele especifica os requisitos mínimos para uma conexão Site-to-Site VPN de AES128, SHA1 e Diffie-Hellman grupo 2 na maioria das AWS regiões e AES128, SHA2 e Diffie-Hellman grupo 14 nas regiões. AWS GovCloud Ele também especifica chaves pré-compartilhadas para autenticação. Você deve modificar o arquivo de configuração de exemplo para aproveitar os algoritmos de segurança adicionais, Diffie-Hellman grupos, certificados privados e tráfego IPv6.
nota
Esses arquivos de configuração específicos do dispositivo são fornecidos com AWS base no melhor esforço. Embora tenham sido testados por AWS, esse teste é limitado. Em caso de problemas com os arquivos de configuração, talvez seja necessário entrar em contato com o fornecedor específico para obter suporte adicional.
A tabela a seguir contém uma lista de dispositivos que têm um arquivo de configuração de exemplo disponível para download atualizado para oferecer compatibilidade com IKEv2. Introduzimos a compatibilidade com IKEv2 nos arquivos de configuração para muitos dispositivos de gateway de clientes populares e continuaremos a adicionar novos arquivos ao longo do tempo. Esta lista será atualizada à medida que mais arquivos de configuração de exemplo forem adicionados.
| Fornecedor | Plataforma | Software |
|---|---|---|
|
AXGATE |
NF |
AOS 3.2+ |
|
AXGATE |
UTM |
AOS 2.1+ |
|
Ponto de verificação |
Gaia |
R80.10+ |
|
Cisco Meraki |
MX Series |
15.12+ (WebUI) |
|
Cisco Systems, Inc. |
ASA 5500 Series |
ASA 9.7+ VTI |
|
Cisco Systems, Inc. |
CSRv AMI |
IOS 12.4+ |
|
Fortinet |
Fortigate 40+ Series |
FortiOS 6.4.4+ (GUI) |
|
Juniper Networks, Inc. |
J-Series Roteadores |
JunOS 9.5+ |
|
Juniper Networks, Inc. |
SRX Routers |
JunOS 11.0+ |
|
Mikrotik |
RouterOS |
6.44.3 |
|
Palo Alto Networks |
PA Series |
PANOS 7.0+ |
|
SonicWall |
NSA, TZ |
OS 6.5 |
|
Sophos |
Sophos Firewall |
v19+ |
|
Strongswan |
Ubuntu 16.04 |
Strongswan 5.5.1+ |
|
Yamaha |
RTX Routers |
Rev.10.01.16+ |
