# AWS 站點到站點 VPN ###### tags: `aws` `vpn` ![簡易示意圖](https://i.imgur.com/MuEdHu7.png) > 創建虚拟私有网关时，可以为网关的 Amazon 端指定专用自治系统编号 (ASN)。如果不指定 ASN，则会使用默认 ASN (64512) 创建虚拟专用网关。创建虚拟专用网关后，无法更改 ASN。要查看虚拟私有网关的 ASN，请在 Amazon VPC 控制台中的虚拟私有网关屏幕上查看其详细信息，或者使用 describe-vpn-gateways AWS CLI 命令。 ## 創建 private CA 1. 打開 [ACM Private CA 控制臺](https://console.aws.amazon.com/acm-pca/home)，點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Get started</B>。 ![](https://i.imgur.com/4aPvxcY.png) --- 2. 選擇 **Root CA** 然後點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Next</B>。 ![](https://i.imgur.com/fuS3DDx.png) --- 3. 配置 CA 的主題名稱。 * Organization (O) * Organization Unit (OU) * Country name &#42;C) * State or province name * Locality name * Common Name (CN) 至少輸入以上值之一；完成後點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Next</B>。 --- 4. 點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Next</B>。 ![](https://i.imgur.com/3VRtvUw.png) --- 5. 點擊 **Enable CRL distribution**。 ![](https://i.imgur.com/sitBS0S.png) 要為 CRT (證書吊銷列表)創建新的 Amazon S3 存儲桶，請為 **Create a new S3 bucket** 點擊 **Yes**，並鍵入唯一存儲桶名稱(不需要包括存儲桶的路徑)；點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Next</B>。 --- 6. 可添加標籤；標籤是鍵/值對，用作標識和組織 AWS 資源的元數據。 就不截圖啦，點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Next</B>。 7. 將自動續訂權限委派給 ACM 服務委託人。授予此權限時，ACM 只能自動續訂由此 CA 生成的**終端實體**私有證書；這些權限默認啟用。 ![](https://i.imgur.com/OCu2f2k.png) 點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Next</B>。 8. 確認配置正確無誤，點擊頁面下方的 checkbox (複選框)，然後點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Confirm and create</B>。 ![](https://i.imgur.com/Vx7fXzp.png) 如要繼續創建和安裝證書，請在成功對話框中點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Get started</B>，然後按照為私有 CA 創建和安裝證書中的說明進行操作。 ![](https://i.imgur.com/pKQiFtX.png) ## 安裝根 CA 證書 1. 點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Next</B>。 ![](https://i.imgur.com/G47Ajr2.png) 2. 點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Confirm and install</B>。 ![](https://i.imgur.com/dMLQTk7.png) ## 創建客戶網關 1. 打開 [Amazon VPC 控制台](https://console.aws.amazon.com/vpc/)，在導航窗格中點擊 <B style="color:#EC7211">Customer Gateways</B>。 ![](https://i.imgur.com/TRcwUvO.png) 2. 然後點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Create Customer Gateway</B>。 ![](https://i.imgur.com/SvnbizJ.png) 3. 填寫以下信息： ![](https://i.imgur.com/HekRxla.png) 4. 然後點擊 <B style="background-color:#2378CD;border:1px solid #16B;border-radius:5px;color:#FFF;padding:5px 10px">Create Customer Gateway</B>。