AWS Client VPN

AWS Client VPN — предоставляемый AWS настольный клиент для подключения Mac к конечной точке AWS Client VPN организации. Он импортирует профили, предоставленные администратором, и устанавливает аутентифицированные VPN-сеансы для доступа к ресурсам, разрешённым конфигурацией этой конечной точки.

Возможности

• Импорт одного или нескольких профилей конфигурации VPN, предоставленных администратором.
• Подключение и отключение именованных профилей.
• Поддерживаемая аутентификация с учётными данными или единый вход через SAML.
• Просмотр состояния подключения и статистики.
• Использование поддерживаемых политик проверки состояния устройства на конечной точке.

Требования и настройка

Официальное руководство для клиента Mac указывает поддержку macOS Sonoma 14, Sequoia 15, Tahoe 26 и GoldenGate27 на процессорах x86_64 или ARM64. Этот пакет — сборка для ARM64. Требуются настроенная конечная точка AWS Client VPN и файл конфигурации, предоставленный её администратором; сама по себе установка клиента не создаёт VPN-сервис.

Добавьте профиль с помощью предоставленного файла конфигурации, выберите его и нажмите «Подключить». Введите учётные данные при запросе или пройдите аутентификацию SAML в окне браузера. Для конечных точек SAML клиент резервирует локальные порты TCP 8096–8115. Для совместимости с ПО защиты конечных устройств может потребоваться исключение, одобренное администратором. Несколько профилей могут подключаться одновременно, но сначала может потребоваться отключить конфликтующие сеансы.

Доступ через VPN определяется аутентификацией, маршрутизацией и авторизацией конечной точки, а также политикой организации. Защищайте файлы конфигурации, сертификаты и учётные данные и уточняйте у администратора, какой трафик и какие ресурсы используют туннель. Политики проверки состояния устройства могут влиять на разрешение подключения компьютера; уточните эти требования в организации. Не считайте этот клиент потребительским сервисом для анонимного просмотра сайтов и не предполагайте, что через него направляется каждый сетевой запрос.

В официальном установщике версии 6.2.0 указано, что установка и использование регулируются Соглашением с клиентом AWS, Условиями обслуживания AWS и Уведомлением о конфиденциальности AWS; существующее Соглашение с клиентом AWS применяется в соответствующих случаях. В уведомлении описан сбор показателей производительности, охватывающих конфигурацию и особенности использования, и указано, что содержимое клиента не собирается; сбор идентифицирующих сведений, таких как имена пользователей или адреса электронной почты, требует явного согласия. Для сторонних компонентов предусмотрены отдельные уведомления, включённые в комплект. Использование сервиса конечной точки оплачивается AWS отдельно. Соглашение с клиентом AWS, Условия обслуживания и Уведомление о конфиденциальности. Предоставляйте разрешения на установку и сетевой доступ только в объёме, необходимом согласно официальным инструкциям по настройке и требованиям администратора. По завершении отключите нужный профиль и проверьте журналы, прежде чем передавать их для устранения неполадок.

Источники: Официальные требования для Mac, Официальное руководство по подключению, Официальные примечания к выпускам для Mac.