Configura la VPN AWS e i collegamenti di rete
Una VPN e un collegamento di rete ti consentono di stabilire una connessione affidabile e con sicurezza avanzata tra Amazon Web Services (AWS) e Cloud de Confiance by S3NS. Configurando gateway, tunnel e route in entrambi gli ambienti cloud, puoi indirizzare il traffico tra i database e le istanze di cui hai eseguito il deployment.
Prima di iniziare
Assicurati di disporre di quanto segue:
- Accesso agli account AWS e Cloud de Confiance con le autorizzazioni appropriate.
- Virtual Private Cloud esistenti sia in AWS sia in Cloud de Confiance.
Configura il networking su AWS
- Crea un gateway privato virtuale collegato al VPC in cui è stato eseguito il deployment del database. Per istruzioni dettagliate, consulta Crea un gateway privato virtuale AWS Direct Connect nella documentazione di AWS.
- Crea un gateway cliente utilizzando l'indirizzo IP pubblico del tuo gateway VPN Cloud de Confiance. Per istruzioni dettagliate, consulta Crea un gateway cliente nella documentazione di AWS.
- Crea la connessione VPN utilizzando il gateway privato virtuale e il gateway cliente che hai creato in precedenza. Per istruzioni dettagliate, consulta Inizia a utilizzare AWS Client VPN e Come faccio a stabilire una connessione criptata su una connessione AWS Direct Connect? nella documentazione di AWS.
- Aggiungi route per indirizzare il traffico agli intervalli IP Cloud de Confiance utilizzando la connessione VPN. Per istruzioni dettagliate, consulta Configura le tabelle di route e Configura il routing nella documentazione di AWS.
Configura il networking su Cloud de Confiance
La configurazione su Cloud de Confiance richiede la creazione del gateway VPN e dei tunnel VPN, la configurazione delle route e la creazione del collegamento di rete Cloud de Confiance.
Crea il gateway VPN
Nella console Cloud de Confiance , vai alla pagina Gateway Cloud VPN.
Fai clic su Crea gateway VPN.
Seleziona il pulsante di opzione VPN classica.
Specifica un nome per il gateway VPN.
Seleziona una rete VPC esistente in cui creare il gateway e il tunnel VPN.
Seleziona la regione.
In Indirizzo IP, crea o scegli un indirizzo IP esterno regionale esistente.
Specifica un nome per il tunnel.
In Indirizzo IP peer remoto, inserisci l'indirizzo IP pubblico del gateway VPN AWS.
Specifica le opzioni per Versione IKE e Chiave precondivisa IKE.
Specifica le opzioni di routing necessarie per indirizzare il traffico agli intervalli IP AWS.
Fai clic su Crea.
Per saperne di più, consulta Crea un gateway e un tunnel.
Crea il collegamento di rete
Nella console Cloud de Confiance , vai alla pagina Collegamenti di rete.
Fai clic su Crea collegamento di rete.
Specifica un nome per il collegamento di rete.
In Rete, seleziona la rete VPC appropriata.
In Regione, scegli la posizione del gateway VPN.
In Subnet, seleziona il tunnel VPN che hai creato in precedenza.
Fai clic su Crea collegamento di rete.
Per saperne di più, consulta Crea collegamenti di rete.
Testa la connessione VPN
- Esegui il deployment delle istanze negli ambienti VPC AWS e Cloud de Confiance.
- Per verificare la connettività, prova a inviare un ping o a connetterti alle istanze tramite la VPN.
- Assicurati che i gruppi di sicurezza e le regole firewall consentano il traffico attraverso la VPN.
Risoluzione dei problemi
Se hai problemi di configurazione del collegamento di rete, segui questi passaggi:
- Assicurati che le connessioni VPN siano attive e funzionanti sia nella console AWS sia nella console Cloud de Confiance .
- Controlla i log della VPN per verificare la presenza di errori o pacchetti persi.
- Verifica che le tabelle di routing sia in AWS sia inCloud de Confiance siano configurate correttamente.
- Assicurati che le porte necessarie siano aperte sia nei gruppi di sicurezza AWS sia nelle regole firewall Cloud de Confiance .