如何为AWS VPN远程客户端分配固定本地IP地址？

操作步骤： #

• 登录AWS管理控制台，进入VPC服务

• 在左侧导航栏选择Client VPN Endpoints，选中你的目标VPN端点

• 切换至Client IP Address Assignments标签页，点击Assign Static IP

• 填写以下信息：

  • 输入你想要分配的固定私有IP（需属于你的VPN私有子网段，且不在动态IP池范围内，可在端点的Details标签页查看动态池范围）
  • 输入远程PC对应的身份标识：
    • 若使用证书验证，填客户端证书的通用名称（CN）
    • 若使用AD/IAM身份验证，填登录用户名

• 保存配置

• 断开远程PC上的VPN连接，重新连接后，检查是否已获取到指定的固定IP

后续防火墙规则配置（按需） #

• 进入VPC控制台的Security Groups，编辑VPN端点关联的安全组
• 添加入站/出站规则，将目标域名的流量导向该固定IP的指定端口
• 若需域名解析，确保VPN的DNS配置可解析目标域名，或在本地hosts文件添加对应映射

内容的提问来源于stack exchange，提问作者Robert Oschler