AWS Client VPN

AWS Client VPN 是 AWS 提供的桌面客户端，用于将 Mac 连接到组织的 AWS Client VPN 端点。它可导入管理员提供的配置文件，并建立经过身份验证的 VPN 会话，以访问该端点配置允许的资源。

功能

• 导入一个或多个管理员提供的 VPN 配置文件。
• 连接和断开指定名称的配置文件。
• 完成受支持的凭据验证或 SAML 单点登录验证。
• 查看连接状态和统计信息。
• 使用受支持的端点设备安全状态策略。

要求与设置

官方 Mac 客户端指南支持搭载 x86_64 或 ARM64 处理器的 macOS Sonoma 14、Sequoia 15、Tahoe 26 和 GoldenGate27。本软件包为 ARM64 构建版本。使用前需要已配置的 AWS Client VPN 端点及其管理员提供的配置文件；仅安装客户端并不会创建 VPN 服务。

使用提供的配置文件添加配置，选中后选择“连接”。在提示时输入凭据，或在浏览器窗口中完成 SAML 身份验证。对于 SAML 端点，客户端会预留本地 TCP 端口 8096–8115。端点安全软件可能需要添加经管理员批准的兼容性排除项。多个配置文件可以同时连接，但可能需要先断开存在冲突的会话。

VPN 访问受端点身份验证、路由、授权和组织策略约束。请保护好配置文件、证书和凭据，并向管理员咨询哪些流量和资源会使用隧道。设备安全状态策略可能影响设备是否获准连接；请向组织确认这些要求。不要将其视为面向消费者的匿名浏览服务，也不要假定所有网络请求都会通过它路由。

官方 6.2.0 安装程序声明，安装和使用受 AWS 客户协议、AWS 服务条款及 AWS 隐私声明约束；在适用情况下，以现有 AWS 客户协议为准。其声明说明会收集涉及配置和使用模式的性能指标，并表示不会收集客户内容；收集用户名或电子邮件地址等身份识别信息需要获得明确同意。第三方组件附有各自的声明。端点服务的使用由 AWS 单独计费。AWS 客户协议、服务条款和隐私声明。仅按官方设置流程和管理员要求授予安装及联网权限。使用完毕后，请断开相应的配置连接，并在分享日志以排查问题之前检查其内容。

来源：官方 Mac 要求、官方连接指南、官方 Mac 发行说明。