局域网，vpn上的亚马逊EC2，怎么做？

Question

问题如下：

我有两个windows2003服务器实例运行在云中。

1)如何利用这两个实例创建局域网？

2)假设我想从这两个实例创建一个VPN网络，我如何做到这一点？

(我在网络方面不是很好，因此上面的问题描述可能不完整或不太清楚。)

一个详细的答案或澄清将得到赞扬和赞赏！

我试过的是：

1)设置OpenVPN，但我在这个过程中迷失了方向。2)从windows2003服务器创建虚拟专用网的方式如下：( a)：设置dhcp服务器，建立“接受收益虚拟专用网”连接，设置如下的tcp设置:从dhcp服务器获取ip；

例如b)：创建一个新的vpn连接，试图连接到intance A，使用实例A静态IP，但抛出错误806，这与GRE协议有关。

Answer 1

我已经成功地在我的防火墙和我的EC2实例之间建立了EC2连接。它运行得很好，但是我在两个端点都使用Linux，所以我的经验不会直接转换到您的配置中。

虽然我非常讨厌IPSec VPN，但您可能会发现这是一种更容易尝试的方法。你看过亚马逊的新"虚拟私有云“服务了吗？这听起来很适合你的需求。

Answer 2

我不是管理员，但如果您要尝试设置VPN，请记住以下几点：

1. 在尝试从Amazon网络之外与实例对话时，请确保使用的是公共DNS名称。更好的是，为实例分配一个弹性IP (EIP)。这样，如果您的实例崩溃，并且需要创建一个新的实例，您就不必在办公室的网络上重新进行配置。
2. 确保您为公司的IP地址/网络范围(而不是全世界)打开AWS防火墙上的所有端口。如果你已经知道了，我会说只要打开你需要的港口，但既然你不.