У софтверной компании есть удаленные инженеры. Active Directory Domain Services (AD DS) работает на инстансе EC2. Политика компании требует, чтобы все внутренние, непубличные сервисы в VPC были доступны только через VPN, и чтобы доступ к VPN требовал многофакторной аутентификации (MFA). Что должен реализовать архитектор решений для удовлетворения этих требований?

Правильный ответ — развернуть конечную точку AWS Client VPN, настроить каталог AD Connector, интегрированный с существующим AD DS, и включить MFA для AD Connector. AWS Client VPN — это управляемый сервис VPN, который позволяет удаленным пользователям безопасно получать доступ к ресурсам AWS и локальным сетям. Он поддерживает аутентификацию на основе Active Directory, а AD Connector позволяет интегрировать его с существующим AD DS без необходимости синхронизации или репликации каталогов. Включение MFA для AD Connector обеспечивает дополнительный уровень безопасности, соответствующий требованиям компании. Неправильные варианты: AWS Site-to-Site VPN предназначен для подключения целых сетей (например, локального центра обработки данных к VPC), а не отдельных пользователей. Amazon WorkSpaces — это сервис виртуальных рабочих столов, а не VPN-клиент для общего доступа к сети. AWS VPN CloudHub — это решение для подключения нескольких локальных сетей к AWS, а не для пользовательского доступа. AWS Copilot — это инструмент для развертывания приложений, а не для установки VPN-подключений. Amazon WorkLink предназначен для безопасного доступа к внутренним веб-сайтам и веб-приложениям, а не для общего доступа к сети через VPN.