Building durable VPNs with AWS Managed VPN

 | 19. maaliskuuta 2020

Unfortunately a lot of companies don’t have a secure remote work environment. Some companies have intranet software and websites that are only accessible from the internal network. To grant remote workers access to the intranet would basically mean opening the whole intranet to the world. This is of course not what companies want to do. Having a secure virtual private network (VPN) would allow remote workers to access intranet by just whitelisting the VPN’s public IP-address in intranet’s firewall. Building a secure and scalable on-premise VPN from scratch can be really slow and expensive. That is why we show in this post how to build one using AWS Client VPN . 

Introduction to AWS Client VPN

AWS Client VPN is a fully managed VPN solution from AWS, based on OpenVPN that was introduced in late 2018 [1]. It supports client authentication using Active Directory (AD) and certificate-based authentication. AD support is integrated to AWS Directory Service. The service scales automatically up and down with the number of connections. The maximum number of concurrent client connections is 2000 per Client VPN endpoint [2]. You are charged for the number of active VPN client connections per hour and the number of subnets that are associated with Client VPN per hour.

Architecture

Client VPN uses subnets as target networks. These subnets will host the AWS Elastic Network Interfaces (ENIs) for the VPN connections. These connections will be routed to the VPC NAT gateway within the same Availability Zone (AZ) for internet connection. NAT Gateways have a static IP attached to them, which can be whitelisted for intranet access. You can associate a minimum of one subnet with VPN, but for higher availability it is recommended to have multiple subnets associated.

Client VPN has a pool of IP-addresses for clients. The CIDR block of the client pool must be /22 or greater and the private subnet associated with AWS Client VPN must be /27 or greater. The CIDR block of the VPN’s IP-address pool can not overlap either one [3].

Let’s build!

We’ve created a public GitHub repository for all of the templates. See the README.md in the repository for instructions on building a scalable and durable VPN with certificate-based authentication in the AWS cloud easily and crazy fast .

Pilvi haltuun

Huolehdimme pilvestä kokonaisuutena, jotta asiakkaamme voivat keskittyä kasvuun, kehitykseen ja asiakkaisiinsa.

Varmistamme, että digitaaliset palvelut toimivat luotettavasti ja tukevat liiketoimintaa kaikissa tilanteissa.

Uusimmat kirjoitukset

Webinaari: Teetkö pilvipäätöksiä, jotka sitovat yrityksesi vuosiksi?

9. marraskuuta 2026
Webscale Cloud Morning Parempia strategisia pilvipäätöksiä Tiistai 17.11.2026 klo 8.30 Pilvistrategiassa tehdään valintoja, joiden vaikutukset voivat näkyä liiketoiminnassa vuosien ajan. Kyse ei ole vain siitä, mikä pilvipalvelu tai teknologia valitaan, vaan siitä, millaisiin kustannuksiin, toimittajiin, osaamiseen ja toimintamalleihin organisaatio sitoutuu. Kuinka riippuvainen yhdestä toimittajasta kannattaa olla? Milloin yksi pilvi riittää ja milloin useammasta ympäristöstä on aidosti hyötyä? Ja kuinka paljon joustavuudesta ja riippumattomuudesta kannattaa maksaa? Webscale Cloud Morning -sarjan kolmannessa webinaarissa käymme läpi käytännönläheisesti: mitä pilvistrategialla oikeastaan päätetään ja miksi asia ei kuulu vain IT:lle milloin yhden pilven malli toimii ja milloin multi- tai hybrid cloud voi olla perusteltu mitä kannattaa rakentaa itse ja milloin hyödyntää valmiita pilvipalveluita miten kustannukset, riskit, data ja liiketoiminnan tarpeet yhdistetään pilvipäätöksissä mitkä valinnat lisäävät liiketoiminnan joustavuutta ja mitkä voivat sitoa organisaatiota vuosiksi 30 minuutin aamustartti Jos pilvipalvelut ovat liiketoiminnallenne kriittisiä, mutta riskien todellinen taso ei ole täysin kirkas, tämä puolituntinen kannattaa käyttää.

Miksi agentiton pilvitietoturva on modernien hallittujen palveluiden perusta?

Tekijä Teemu Peräkylä • 5. marraskuuta 2026
Moderni pilvitietoturva vaatii kattavaa näkyvyyttä ja tehokasta riskienhallintaa. Miten agentiton tietoturva auttaa tunnistamaan olennaisimmat riskit?

Webinaari: Pilvesi toimii tänään, mutta tiedätkö mikä voisi pysäyttää sen huomenna?

6. lokakuuta 2026
Webscale Cloud Morning Pilviriskit hallintaan Tiistai 27.10.2026 klo 8.30 Pilven suurimmat riskit eivät aina näy päällepäin. Liian laajat käyttöoikeudet, yhden avainhenkilön varaan jäänyt osaaminen, puutteelliset varmistukset tai harjoittelematon palautuminen voivat tuntua pieniltä asioilta, kunnes jokin niistä häiritsee liiketoimintaa. Mitkä pilviympäristön riskit ovat aidosti merkittäviä liiketoiminnalle? Mistä organisaatio vastaa itse ja mistä pilvipalveluntarjoaja? Ja miten tunnistaa riippuvuudet ja haavoittuvuudet ennen kuin niistä syntyy ongelma? Webscale Cloud Morning -sarjan toisessa webinaarissa käymme läpi käytännönläheisesti: millaiset pilviympäristön riskit voivat vaikuttaa liiketoiminnan jatkuvuuteen missä vastuu pilvipalveluntarjoajan ja oman organisaation välillä kulkee miten tunnistaa teknologiaan, ihmisiin ja toimintamalleihin liittyviä kriittisiä riippuvuuksia miten varautua häiriöihin ja varmistaa, että palautuminen toimii myös käytännössä millä keinoilla pilven riskejä voidaan tunnistaa ja pitää hallinnassa 30 minuutin aamustartti Jos pilvipalvelut ovat liiketoiminnallenne kriittisiä, mutta riskien todellinen taso ei ole täysin kirkas, tämä puolituntinen kannattaa käyttää.