AWS 多 VPN 客戶端證書

Question

使用 AWS 我需要確保我有多個客戶端使用 VPN 網絡。 每個客戶端都將使用我之前創建的相同服務器證書。

現在使用此文檔，我設法設置了自己的 VPN，並能夠使用生成的客戶端證書連接到它。 這當然僅適用於一位客戶。 我需要為 3 完成此操作。我無法在他們之間共享相同的客戶端證書，因為我希望能夠撤銷每個人的證書。

在配置 VPN 端點時，我注意到我必須使用“相互身份驗證”，因為我們沒有 AD，也不會設置 AD。 這要求您在創建端點時提供客戶端證書。

生成證書和密鑰的文檔說明了這一點：

僅當客戶端證書的證書頒發機構（Issuer）與服務器證書的證書頒發機構（Issuer）不同時，您只需將客戶端證書上傳到 ACM。

由於我剛剛使用亞馬遜本身提到的 easyrsa 步驟創建了（客戶端和服務器），因此當我沒有將客戶端證書上傳到 ACM 時，我發現自己無法創建端點，而不管它顯然不需要上傳。

這是否真的意味着當我想讓他們使用自己的證書時，我需要設置 N 個不同的端點（為每個用戶）？ 這對我來說聽起來是一項非常繁重的任務，尤其是如果您有 3 個以上的用戶。 文檔提到了這一點：

您可以為將連接到客戶端 VPN端點的每個客戶端創建單獨的客戶端證書和密鑰。

（強調我的）

注意單個“端點”而不是復數？ 任何人都可以闡明我可能缺少的東西嗎？

Answer 1

當為您的 VPN 使用相互身份驗證選項時，（在 CA 中存在相同問題的限制）那么是的，3 個客戶端證書中的每一個都應該能夠連接到相同的端點，而無需將每個客戶端證書上傳到 ACM。