CLF / ドメイン3 クラウドテクノロジーとサービス
AWS Site-to-Site VPN
概要
は、の拠点ネットワークとを、インターネット経由の暗号化された で接続するサービスです。AWS VPNを構成するサービスの1つで、専用線を敷設せずにハイブリッド接続をすばやく低コストに構築できます。
主要技術
① IPsec VPN接続
拠点とAWSの間の通信をで暗号化し、インターネット上を安全に流します。物理工事が不要なため、短期間で利用を開始できます。
② 構成要素
AWS側の接続点は仮想プライベートゲートウェイまたはです。側のルーターなどの機器は、カスタマーゲートウェイとしてAWSに登録します。
③ 2本のトンネルによる冗長性
1つの接続には2本のVPNトンネルが含まれ、のために同時に利用できます。
試験対策
① 選択基準
「拠点とを暗号化して接続」「すばやく低コストでハイブリッド接続を構築」というキーワードで選びます。料金は接続の時間に応じたです。
② Direct Connectとの違い
はインターネット経由のため、通信品質はインターネットの状況に左右されます。安定した帯域幅と一貫した性能が必要ならです。
③ Client VPNとの違い
拠点のネットワーク同士をつなぐのが、個人の端末からリモートアクセスするのがです。