Come posso accedere a Internet dal mio WorkSpace?

Risoluzione

Prerequisiti: il gruppo di sicurezza di WorkSpaces Personal deve consentire il traffico in uscita su tutte le porte verso tutte le destinazioni (0.0.0.0/0). La lista di controllo degli accessi alla rete (ACL di rete) deve consentire tutto il traffico in uscita (0.0.0.0/0) e consentire il traffico in entrata sulle porte temporanee. Assicurati che le tue policy di sicurezza, rete, firewall, software antivirus e gruppo non blocchino il traffico in uscita verso Internet.

Attiva l'accesso a Internet da un WorkSpace situato in una sottorete pubblica

Una sottorete pubblica utilizza un gateway Internet per inviare il traffico in uscita direttamente a Internet. Il WorkSpace deve avere una route verso un gateway Internet e un indirizzo IP pubblico. Per configurare una route verso un gateway Internet, completa i seguenti passaggi:

1. Crea un gateway Internet.
2. Aggiorna le tabelle di routing per le tue sottoreti pubbliche. La route predefinita (destinazione 0.0.0.0/0) deve utilizzare il gateway Internet come target.

Puoi assegnare indirizzi IP pubblici al tuo WorkSpace in modo automatico o manuale:

• Assegna automaticamente indirizzi IP pubblici: Attiva l'accesso a Internet dalla directory di WorkSpaces Personal. Dopo aver attivato l'assegnazione automatica, WorkSpaces Personal assegna un indirizzo IP pubblico a ogni WorkSpace avviato.
  Nota: solo ai nuovi WorkSpace viene assegnato un indirizzo IP pubblico. Per assegnare automaticamente un indirizzo IP pubblico a un WorkSpace già esistente quando hai attivato l'assegnazione automatica, devi ricostruire il WorkSpace.
• Assegna manualmente indirizzi IP pubblici: Utilizza la console Amazon Elastic Compute Cloud (Amazon EC2) per assegnare manualmente un indirizzo IP Elastic pubblico.

Attiva l'accesso a Internet da un WorkSpace situato in una sottorete privata

I WorkSpace in una sottorete privata utilizzano un gateway NAT (Network Address Translation) presente nella sottorete pubblica per accedere a Internet.

Per fornire l'accesso a Internet a WorkSpace nelle sottoreti private, configura un gateway NAT nella sottorete pubblica:

1. Crea un gateway NAT in una sottorete pubblica.
   Oppure, per creare un unico punto di uscita Internet per più cloud privati virtuali (VPC), utilizza AWS Transit Gateway.
2. Aggiorna le tabelle di routing per le sottoreti private. La route predefinita (Destinazione 0.0.0.0/0) deve utilizzare il gateway NAT come target.

Informazioni correlate

Provide internet access for WorkSpaces Personal (Fornisci l'accesso a Internet per WorkSpaces Personal)

Configure a VPC for WorkSpaces Personal (Configura un VPC per WorkSpaces Personal)

Networking protocols and access for WorkSpaces Personal (Protocolli di rete e accesso per WorkSpaces Personal)