Cấu hình Site to Site VPN
AWS Site-to-Site VPN
ℹ️ Tổng quan
- AWS Site-to-Site VPN tạo kết nối bảo mật giữa data center on-premise và Amazon VPC
- Hỗ trợ cả VPN hardware và software-based tùy theo nhu cầu sử dụng
- Yêu cầu cấu hình Virtual Private Gateway (VPG) và Customer Gateway (CGW)
Thành phần chính
🔒 Virtual Private Gateway (VPG)
- Điểm cuối VPN được cài đặt phía AWS
- Quản lý và điều phối các kết nối VPN
- Hỗ trợ cả định tuyến động (BGP) và tĩnh
🔒 Customer Gateway (CGW)
- Đại diện cho thiết bị VPN phía khách hàng
- Có thể là thiết bị phần cứng hoặc phần mềm
- Yêu cầu địa chỉ IP public duy nhất trong mỗi region
💡 Đặc điểm quan trọng
- Mỗi kết nối VPN bao gồm 2 IPSec tunnels để đảm bảo tính sẵn sàng cao
- CGW phải khởi tạo kết nối tunnel tới VPG
- Một VPG có thể kết nối với nhiều CGW (thiết kế many-to-one)
- AWS cung cấp hướng dẫn cấu hình chi tiết cho từng loại thiết bị CGW
Giới thiệu bài lab
ℹ️ Mục tiêu
- Thiết lập kết nối Site-to-Site VPN giữa hai VPC
- Main office (VPC ASG) và Branch office (VPC ASG VPN) đặt tại hai AZ khác nhau
- Cho phép kết nối và ping giữa các EC2 instances sử dụng Private IP thông qua VPN tunnel
⚠️ Yêu cầu ban đầu
- Mỗi VPC có EC2 instance với SSH access từ internet
- Các instances hiện không thể kết nối trực tiếp qua Private IP
- Cần cấu hình VPN để enable private network connectivity
