54 lines
1.9 KiB
Markdown
54 lines
1.9 KiB
Markdown
---
|
||
title: "Pulse-VPN"
|
||
type: entity
|
||
tags: [VPN, Network-Security, Remote-Access]
|
||
sources: [ctp-topic-7-saas-landing-zone-design]
|
||
last_updated: 2026-05-06
|
||
---
|
||
|
||
## Pulse VPN
|
||
|
||
企业级远程访问 VPN 解决方案。Pulse VPN 是 Checkpoint VPN 的升级替代方案，用于 SAS Landing Zone 中的远程安全接入。
|
||
|
||
## Role in AWS Landing Zone
|
||
|
||
在 [[ctp-topic-7-saas-landing-zone-design]] 定义的 SAS LZ 中：
|
||
- **替代 Checkpoint VPN**：远程访问从 Checkpoint VPN 迁移至 Pulse VPN
|
||
- **认证方式**：通过 Active Directory（AD）认证，操作员必须使用 VPN 客户端
|
||
- **用途**：允许运维人员远程访问 AWS 账户资源
|
||
|
||
## Relationship with Checkpoint VPN
|
||
|
||
| 维度 | Checkpoint VPN | Pulse VPN |
|
||
|------|----------------|-----------|
|
||
| 认证 | 旧式认证 | AD 认证 |
|
||
| 状态 | 迁移中（逐步淘汰） | 新一代远程访问 |
|
||
| 适用场景 | 历史遗留 | 新建 SAS LZ 环境 |
|
||
|
||
## Key Properties
|
||
- **Type**: Remote Access VPN
|
||
- **Authentication**: Active Directory (AD)
|
||
- **Client**: Requires VPN client installation
|
||
- **Status**: 新一代远程访问 VPN（替代 Checkpoint VPN）
|
||
|
||
## Aliases
|
||
- Pulse Secure VPN
|
||
- Pulse VPN Client
|
||
|
||
## Role in CTP Architecture
|
||
|
||
- **现状**: 在 [[ctp-topic-7-saas-landing-zone-design]] 中作为 SAS LZ 标准远程访问 VPN
|
||
- **演进**: 在 [[ctp-topic-18-wide-area-networking-in-aws-cloud]] 中规划迁移至 [[PaloAltoNetworks]] [[Prisma-Access]]（SASE 方案）
|
||
|
||
## Connections
|
||
|
||
- [[ctp-topic-7-saas-landing-zone-design]] — SAS LZ 远程接入方案
|
||
- [[ctp-topic-35-aws-landing-zone-design-refresher-saas-labs]] — 网络分段策略变更（Checkpoint 重新路由入站流量）
|
||
- [[ctp-topic-18-wide-area-networking-in-aws-cloud]] — 演进目标：迁移至 Prisma Access
|
||
- [[Prisma-Access]] ← 替代 ← [[Pulse-VPN]]
|
||
|
||
## Sources
|
||
|
||
- [[ctp-topic-7-saas-landing-zone-design]]
|
||
- [[ctp-topic-18-wide-area-networking-in-aws-cloud]]
|