Amazon VPC

Amazon Virtual Private Cloud (VPC) ist ein Cloud-Computing-Dienst, mit dem Sie virtuelle Netzwerke für Ihre Amazon Web Service (AWS)-Ressourcen erstellen können. Sie können Amazon VPC mit der Sophos Firewall verbinden, indem Sie die Verbindungsinformationen mit Ihren Amazon-Sicherheitsanmeldeinformationen oder einer VPC-Konfigurationsdatei importieren.

Voraussetzungen

Bevor Sie Amazon VPC mit der Sophos Firewall verbinden, müssen Sie eine AWS Site-to-Site-VPN-Verbindung auf der Amazon VPC-Konsole einrichten. Siehe Einrichten einer AWS Site-to-Site-VPN-Verbindung.

Notiz

Bei der Konfiguration der AWS Site-to-Site VPN-Verbindung müssen Sie Lokales IPv4-Netzwerk CIDR Und Remote-IPv4-Netzwerk-CIDR als 0.0.0.0/0 um BGP-Peering einzurichten.

Notiz

Wenn Sie BGP auf der Sophos Firewall konfiguriert haben, gehen Sie zu Routenplanung > BGP > Globale Konfiguration und beachten Sie die Lokales AS Wert. Sie müssen diesen Wert eingeben für BGP-ASN auf der Kunden-Gateway erstellen Seite in AWS.

Einrichten der Amazon VPC-Verbindung

Nachdem Sie die AWS Site-to-Site VPN-Verbindung erstellt haben, müssen Sie die Einstellungen in die Sophos Firewall importieren. Dies ist eine einmalige Aktion. Wenn Sie die Einstellungen der AWS Site-to-Site VPN-Verbindung ändern, müssen Sie die Einstellungen erneut importieren, um die Verbindungen in der Firewall zu aktualisieren.

Es gibt zwei Möglichkeiten, Amazon VPC-Verbindungen hinzuzufügen:

Importieren Sie Verbindungen von AWS unter Verwendung Ihrer Sicherheitsanmeldeinformationen.
Importieren Sie Verbindungen aus einer VPC-Konfigurationsdatei.

AWS-SicherheitsanmeldeinformationenVPC-Konfigurationsdatei

Gehen Sie wie folgt vor, um eine Amazon VPC-Verbindung mit AWS-Sicherheitsanmeldeinformationen hinzuzufügen:

Gehe zu Site-to-Site-VPN > Amazon VPC.
Wählen Verwenden Sie AWS-Sicherheitsanmeldeinformationen.

Notiz

Dies muss ein AWS Identity and Access Management (IAM)-Benutzer mit entsprechenden Berechtigungen für den Zugriff auf die AWS Site-to-Site-VPN-Einstellungen sein.
Geben Sie Ihren Zugangsschlüssel und Ihren geheimen Schlüssel ein.
Klicken Import.

Warnung

Die Konfigurationsdatei dient nur als Beispiel und entspricht möglicherweise nicht Ihren gewünschten Site-to-Site-VPN-Verbindungseinstellungen. Sie müssen die Beispielkonfigurationsdatei ändern, um zusätzliche Sicherheitsalgorithmen, Diffie-Hellman-Gruppen, private Zertifikate und IPv6-Verkehr zu nutzen. Sie müssen außerdem sicherstellen, dass Tunnel_Außenadresse Werte in der VPC-Konfigurationsdatei stimmen mit der IP-Adresse der WAN-Schnittstelle auf der Firewall überein.

Gehen Sie wie folgt vor, um eine Amazon VPC-Verbindung mithilfe einer VPC-Konfigurationsdatei hinzuzufügen:

Laden Sie die Beispiel-VPN-Konfigurationsdatei von der Amazon VPC-Konsole herunter. Siehe Wie lade ich AWS Site-to-Site VPN-Beispielkonfigurationsdateien herunter?.
Wählen Sie bei der entsprechenden Aufforderung die folgenden Einstellungen und klicken Sie auf Herunterladen:

Einstellung Wert

Verkäufer Sophos

Plattform Sophos Firewall

Software Version 19+

Ike-Version Wählen Sie IKEv1 oder IKEv2
Notiz

Wenn Sie statisches Routing verwenden möchten, müssen Sie Generisch Wählen Sie „Anbieter“ und konfigurieren Sie die IPsec-Profile und -Verbindungen manuell mithilfe der Einstellungen in der VPC-Konfigurationsdatei. Die Sophos Firewall unterstützt dynamisches Routing nur, wenn Sie „Sophos“ als Anbieter wählen. Siehe Folgendes:
- Hinzufügen eines IPsec-Profils
- Hinzufügen einer IPsec-Verbindung
Melden Sie sich bei der Sophos Firewall an.
Gehe zu Site-to-Site-VPN > Amazon VPC.
Wählen VPC-Konfigurationsdatei verwenden.
Klicken Durchsuchen.
Wählen Sie die Konfigurationsdatei aus und klicken Sie auf Offen.
Klicken Import.

Einstellung	Wert
Verkäufer	Sophos
Plattform	Sophos Firewall
Software	Version 19+
Ike-Version	Wählen Sie IKEv1 oder IKEv2

Sophos Firewall erstellt automatisch die IPsec-Profile, BGP-Einstellungen und XFRM-Schnittstellen mithilfe der aus AWS importierten Einstellungen.

Nächste Schritte

Klicken IPsec-Profile um die für die VPC-Verbindung erstellten benutzerdefinierten Profile zu überprüfen.
Gehe zu Netzwerk > Schnittstellen um die für die VPC-Verbindung erstellten XFRM-Schnittstellen zu überprüfen.
Gehe zu Routenplanung > BGP > Netzwerke und klicken Sie auf Hinzufügen , um die lokalen Netzwerk-Subnetze hinzuzufügen. Siehe BGP-Netzwerk hinzufügen.
Erstellen Sie eine Firewallregel, um den Datenverkehr zwischen AWS VPC und Ihren Netzwerkressourcen zuzulassen. Siehe Hinzufügen einer Firewallregel.
Klicken Gerätezugriff oder gehen Sie zu Verwaltung > Gerätezugriff und gehen Sie wie folgt vor:
- Einschalten IPsec für die VAN Zone.
- Einschalten Dynamisches Routing für die VPN Zone.

Amazon VPC-Verbindungen

Die Verbindungen erscheinen in Amazon VPC-Verbindungen und werden automatisch aktiviert. Sie können die Verbindungen wie folgt verwalten:

Klicken Zusätzliche Eigenschaften anzeigen , um zusätzliche Verbindungseigenschaften auszuwählen, die in der Liste angezeigt werden sollen.
Klickfilter um die Liste der Verbindungen zu filtern.
Aktivieren, deaktivieren und zeigen Sie den Status von VPC-Verbindungen an. Siehe Verbindungsstatus.
Klicken Sie auf Löschen , um eine Verbindung aus der Liste zu entfernen. Sie können auch eine Verbindung auswählen und auf Löschen.

Weitere Informationen