Wie behebe ich KEv1- und IKEv2-Fehler bei Site-to-Site-VPN-Verbindungen?

Lösung

Verwende das AWSSupport-TroubleshootVPN-Runbook, um automatische Prüfungen auf IKEv1- oder IKEv2-Fehlermeldungen durchzuführen, die sich auf VPN-Tunnel in der Site-to-Site-VPN-Verbindung beziehen. 

Voraussetzungen:

• Aktiviere Site-to-Site-VPN-Protokolle. 
• Vergewissere dich, dass AWS Identity and Access Management (IAM)-Benutzer oder IAM-Rollen Zugriff auf das Runbook haben. Weitere Informationen findest du im Abschnitt Erforderliche IAM-Berechtigungen von AWSSupport-TroubleshootVPN.

Ausführen des Automatisierungs-Runbooks

Hinweis: Die Automatisierung führt Amazon-CloudWatch-Logs-Insights-API-Aufrufe auf der CloudWatch-Protokollgruppe durch, die du für die VPN-Protokollierung konfiguriert hast. Die Preise für CloudWatch Logs Insights findest du unter Amazon-CloudWatch-Preise.

Führe die folgenden Schritte aus:

1. Öffne die AWS-Systems-Manager-Konsole.
2. Wähle im Navigationsbereich Dokumente aus.
3. Gib in der Suchleiste AWSSupport-TroubleshootVPN ein.
4. Wähle AWSSupport-TroubleshootVPN aus.
5. Wähle Automatisierung ausführen aus.
6. Wähle Ausführen aus.
7. Detaillierte Ergebnisse findest du im Abschnitt Ausgaben in der Systems-Manager-Konsole. Die Ausgabe listet jeden Fehler mit seiner Auflösung und der Gesamtzahl der eindeutigen Fehler auf.

Ähnliche Informationen

Ausführung einer automatisierten Operation, die von AWS Systems Manager Automation unterstützt wird

Einrichten der Automatisierung

Referenz zum Systems-Manager-Automation-Runbook