amazon-cloudformation - Sophos UTM VPN 无法访问

Question

我使用了 Sophos UTM 9.510 ha_standalone Cloudformation 模板 ( https://github.com/sophos-iaas/aws-cf-templates/blob/master/utm/9.510/standalone.template ) 并尽可能使用默认值。我没有使用现有的 ElasticIP，因此它在（已清理）50.12.12.123 创建了自己的。

我在（例如）vpn.example.com 上提供了一个主机名，创建后，我为 vpn.example.com 创建了一条 A 记录，指向 50.12.12.123。

我没有许可证，只是按小时支付 AMI。

我知道我应该可以点击https://vpn.example.com:4444或https://50.12.12.123:4444来查看管理面板。但是，它超时并且不加载任何内容。

当我部署堆栈时，我在我提供的管理员电子邮件中收到了一封电子邮件，上面写着REST daemon not running - restarted. 我认为它重新启动正常，因为我没有收到新电子邮件，并且 EC2 实例正在运行。

有没有其他人经历过这个？有没有我错过的步骤？除了创建 Route53 记录之外，我认为 Cloudformation 模板应该开箱即用。

标签： amazon-cloudformationvpn

Answer 1

默认安全组阻止流量。我修改了其中一个以接受所有流量，并且仪表板变得可访问。我现在将进一步完善访问。