¿Cómo puedo acceder a Internet desde mi WorkSpace?

Resolución

Requisitos previos: El grupo de seguridad de su WorkSpaces Personal debe permitir el tráfico saliente de todos los puertos a todos los destinos (0.0.0.0/0). La lista de control de acceso de la red (ACL de la red) debe permitir todo el tráfico saliente (0.0.0.0/0) y permitir el tráfico entrante en los puertos efímeros. Asegúrese de que sus políticas de seguridad, redes, firewall, software antivirus y grupo no bloqueen el tráfico saliente a Internet.

Activación del acceso a Internet desde un WorkSpace ubicado en una subred pública

Una subred pública usa una puerta de enlace de Internet para enviar el tráfico saliente directamente a Internet. El WorkSpace debe tener una ruta a una puerta de enlace de Internet y una dirección IP pública. Para configurar una ruta a una puerta de enlace de Internet, siga estos pasos:

1. Cree una puerta de enlace de Internet.
2. Actualice las tablas de enrutamiento de las subredes públicas. La ruta predeterminada (destino 0.0.0.0/0) debe usar la puerta de enlace de Internet como destino.

Puede asignar direcciones IP públicas a su WorkSpace de forma automática o manual:

• Asigne automáticamente direcciones IP públicas: Active el acceso a Internet desde el directorio de WorkSpaces Personal. Tras activar la asignación automática, WorkSpaces Personal asigna una dirección IP pública a cada WorkSpace que inicie.
  Nota: Solo a los nuevos WorkSpaces se les asigna una dirección IP pública. Para asignar automáticamente una dirección IP pública a un WorkSpace que ya existía cuando activó la asignación automática, debe reconstruir el WorkSpace.
• Asigne manualmente direcciones IP públicas: Utilice la consola de Amazon Elastic Compute Cloud (Amazon EC2) para asignar manualmente una dirección IP elástica pública.

Activación del acceso a Internet desde un WorkSpace ubicado en una subred privada

Los WorkSpaces de una subred privada utilizan una puerta de enlace de traducción de direcciones de red (NAT) que se encuentra en la subred pública para acceder a Internet.

Para proporcionar acceso a Internet a WorkSpaces en las subredes privadas, configure una puerta de enlace de NAT en la subred pública:

1. Cree una puerta de enlace de NAT en una subred pública.
   O bien, para crear un único punto de salida de Internet para varias nubes virtuales privadas (VPC), utilice AWS Transit Gateway en su lugar.
2. Actualice las tablas de enrutamiento de las subredes privadas. La ruta predeterminada (Destino 0.0.0.0/0) debe apuntar a la puerta de enlace de NAT.

Información relacionada

Proporcionar acceso a Internet para WorkSpaces Personal

Configuración de una VPC para WorkSpaces Personal

Redes y acceso para WorkSpaces Personal