aws-cloudformation - Sophos UTM VPN 无法访问

Question

我使用了 Sophos UTM 9.510 ha_standalone Cloudformation 模板 ( https://github.com/sophos-iaas/aws-cf-templates/blob/master/utm/9.510/standalone.template ) 并尽可能使用默认值。我没有使用现有的 ElasticIP，因此它在(已清理)50.12.12.123 创建了自己的 ElasticIP。

我在(例如)vpn.example.com 上提供了一个主机名，创建后，我为 vpn.example.com 创建了一条 A 记录以指向 50.12.12.123。

我没有许可证，只是按小时付费购买 AMI。

我知道我应该能够点击 https://vpn.example.com:4444或https://50.12.12.123:4444查看管理面板。但是，它超时并且不加载任何内容。

当我部署堆栈时，我在我提供的管理员电子邮件中收到了一封电子邮件，其中显示REST 守护程序未运行 - 已重新启动。我认为它重新启动得很好，因为我没有收到新电子邮件，并且 EC2 实例正在运行。

还有其他人经历过这种情况吗？我缺少一个步骤吗？除了创建 Route53 记录之外，我认为 Cloudformation 模板应该开箱即用。

Answer 1

默认安全组阻止流量。我修改了其中一个以接受所有流量，并且仪表板变得可以访问。我现在将进一步完善访问权限。