VPN mais simples possível para a instância do Amazon EC2

Question

Configurei uma instância do EC2 (Windows Server 2008) com a qual permitiremos que diferentes desenvolvedores se conectem. Como quero que a conexão seja segura, estou tentando configurar uma conexão VPN com essa máquina, mas não tenho muita ideia de como fazer isso da maneira mais simples possível.

Eu quero que o desenvolvedor simplifique a configuração de uma nova conexão VPN em sua máquina, que se conectará diretamente à instância do EC2.

Acho que usar o AWS VPC é uma maneira simples, mas como configurá-lo?

    

Answer 1

O suporte VPN no Amazon VPC é projetado para dispositivos de hardware, e não para os que são comumente conhecidos como "road warriors". (Além disso, vou supor que seus desenvolvedores não estão necessariamente no mesmo lugar.)

Você pode executar um serviço VPN em uma instância normal do Amazon EC2, desde que seja executado inteiramente em TCP ou UDP. O OpenVPN é uma escolha popular.

O PPTP e o L2TP eram tradicionalmente indisponíveis, pois usavam outros protocolos, que você não podia encaminhar para sua instância. Agora você pode encaminhar esses protocolos por meio de um grupo de segurança de VPC , portanto, você deve poder executar um servidor VPN PPTP ou L2TP.

Como alternativa, pode ser adequado que você tenha sua instância em um grupo de segurança e permita o acesso a esse grupo por meio de endereços IP únicos que seus desenvolvedores fornecem para você.