什么是 VPN？

企业使用 VPN 的主要方式有三种：

Site-to-Site VPN 充当具有多个不同地理位置的公司的内部专用网络。它可无缝、安全地连接不同的内联网，使员工能够在不同的内部网络之间共享资源。AWS Site-to-Site VPN 是一种完全托管的 VPN 服务，它使用 IP 安全性（IPSec）隧道在办公室网络和 AWS 资源之间创建安全连接。对于分布在全球各地的应用程序，此选项可提供出色的性能。它可以进行升级，以智能地将 VPN 流量路由到地理位置最近的 AWS 网络端点。它还将公司的数据中心和分支机构连接到基于云的应用程序和服务，而不会泄露机密数据。

在 Client VPN 中，网络管理员负责设置和配置 VPN 服务。然后，将配置文件分发给需要访问权限的客户端或终端用户。之后，客户端可以建立从其本地计算机或移动设备到公司网络的 VPN 连接。 AWS Client VPN 是一种完全托管式远程访问 VPN 解决方案，员工可以使用该解决方案安全地访问 AWS 和本地企业网络中的资源。具有完全弹性，它会根据需求自动扩展或缩减。 

安全套接字层虚拟专用网络（SSL VPN）通过 Web 门户和专用设备与办公室网络之间的 SSL 安全隧道提供安全的远程访问。对于大型远程团队而言，为每位成员提供一台公司设备可能会非常昂贵。在这种情况下，SSL VPN 则成为一种经济实惠的选择。