AWS 客户端 VPN 使用 OpenVPN，利用 TLS 加密的控制通道来协商数据通道参数。数据通道基于 SSL，但添加了额外的保护措施（如 HMAC、哈希和 x.509 证书）。

借助 AWS Site-to-Site VPN，您可以使用 AWS Direct Connect 创建故障转移和 CloudHub 解决方案。CloudHub 可实现远程站点间的相互通信，而非仅限于与 VPC 通信。它以简单的中心辐射状模型运行，有无 VPC 均可使用。这种设计适用于具有多个分支机构和现有 Internet 连接的客户，这些客户希望为这些远程办公室之间的主要或备用连接实施便捷的、潜在的低成本中心辐射状模型。

AWS Site-to-Site VPN 可提供自定义隧道选项，包括内部隧道 IP 地址、预共享密钥和边界网关协议自治系统编号 (BGP ASN)。通过这种方式，您可以设置多个安全 VPN 隧道，以增加应用程序的带宽或在出现故障的情况下提高弹性。此外，在 AWS Transit Gateway 上，AWS Site-to-Site VPN 还提供等价多路径路由 (ECMP)，帮助增加多路径上的流量带宽。

私有 IP VPN 提供了使用专用 IP 地址通过 Direct Connect（DX）部署站点到站点 VPN 连接的功能。通过这种功能，您可以加密本地网络与 AWS 之间的 DX 流量，而无需使用公共 IP 地址，因此可同时增强安全性和网络隐私性。私有 IP VPN 可以使用 AWS Transit Gateway 部署，这样能够以更加安全、私密和可扩展的方式对客户的 AWS 虚拟私有云（VPC）以及与本地网络的连接进行集中管理。

AWS Site-to-Site VPN 可以将指标发送到 Amazon CloudWatch，从而提高可见性和监控力度。Amazon CloudWatch 还允许您发送自己的自定义指标并以您选择的任何顺序和速率添加数据点。您可以将这些数据点的统计信息作为一组有序的时序数据进行检索。

AWS Client VPN 提供了一个完全托管的 VPN 解决方案，可通过 Internet 连接和兼容 OpenVPN 的客户端从任何位置访问。它具有出色的弹性，能够自动扩展，满足您的需求。您的用户可以连接到 AWS 网络和本地网络。AWS Client VPN 与您现有的 AWS 基础设施（包括 Amazon VPC 和 AWS Directory Service）无缝集成，因此您无需更改网络拓扑。