如何使用IPSec / Openswan与亚马逊的虚拟私有云(VPC)和EC2？

Question

有人知道如何使用Openswan来创建一个IPSec隧道到EC2上的思科路由器吗？

我一直读到人们可以或者不能在亚马逊的云上设置IPSec隧道。有可能吗？

如果是这样的话，有人能给我指点一下它成功的地方吗？

Answer 1

更新

AWS刚刚放弃了建立边界网关协议(BGP)协议的要求，以便使用内置的VPN连接到亚马逊虚拟私有云(VPC)，请参阅Amazon附加VPN功能。

现在可以使用静态路由创建到VPC的硬件VPN连接。这意味着您可以使用不支持BGP的设备(如思科、ASA和Microsoft 2008 R2 )建立连接。您还可以使用Linux建立到VPC的硬件VPN连接。实际上，任何IPSec VPN实现都应该工作。重点雷

所概述的更改原因特别强调了BGP是以前采用这一非常吸引人的VPN连接到VPC的障碍：

首先，BGP很难建立和管理，.其次，一些防火墙和入门级路由器支持IPSec，但不支持BGP。这些设备在公司分支机构中非常受欢迎。正如我前面提到的，这一变化极大地增加了可用于连接到VPC的VPN设备的数量。..。

我完全同意--因此，您现在应该能够方便Openswan (或内置于Linux的IPSec堆栈)连接到各自构建的VPC IPSec功能。

初始答案

基于浣熊的相关教程可在带有Linux的Amazon上获得。然而，在您深入研究这一点之前，我强烈建议先阅读参考文章连接到Amazon，至少在使用Linux作为VPN服务器的一节

假设您已经决定为您的VPN服务器使用一些linux。对于一个IPSec新手来说，没有明显的理由认为这是个坏主意。而且，由于很快就会找到像linux.html这样的教程，所以似乎可以执行该任务。按照本教程，您应该能够从您的VPN服务器平两个BGP服务器。..。但在那之后，你就会陷入麻烦。也许您可以连接到VPC中的服务器。但是有一件事你不能稳定地工作:从VPC连接到家庭网络192.168.1.1/24中的某个服务器。这是因为linux有一个基于策略的IPSec实现。..。

因此，提交人得出结论：

最后一个也是最重要的原因是Openswan不打算以这种方式使用。在与安全相关的地方滥用软件似乎不是个好主意。重点雷

YMMV和往常一样，但是你已经被警告过了;)