¿Cómo soluciono los errores de KEv1 e IKEv2 en las conexiones de Site-to-Site VPN?

Resolución

Utiliza el runbook AWSSupport-TroubleshootVPN para realizar comprobaciones automáticas de los mensajes de error de IKEv1 o IKEv2 relacionados con los túneles VPN de tu conexión de Site-to-Site VPN. 

Requisitos previos:

• Activa los registros de Site-to-Site VPN. 
• Confirma que tu usuario o rol de AWS Identity and Access Management (IAM) tiene acceso al runbook. Para obtener más información, consulta la sección Permisos de IAM necesarios de AWSSupport-TroubleshootVPN.

Ejecución del runbook de automatización

Nota: La automatización hace llamadas a la API de Información de registros de Amazon CloudWatch en el grupo de registro de CloudWatch que has configurado para el registro de VPN. Para ver los precios de Información de registros de CloudWatch, consulta Precios de Amazon CloudWatch.

Sigue estos pasos:

1. Abre la consola de AWS Systems Manager.
2. En el panel de navegación, selecciona Documentos.
3. En la barra de búsqueda, escribe AWSSupport-TroubleshootVPN.
4. Elige AWSSupport-TroubleshootVPN.
5. Selecciona Ejecutar automatización.
6. Selecciona Ejecutar.
7. Revisa la sección Salidas de la consola de Systems Manager para obtener resultados detallados. La salida muestra cada error con su resolución y el número total de errores únicos.

Información relacionada

Ejecución de una operación automatizada con la tecnología de automatización de AWS Systems Manager

Configuración de Automatización

Referencia del runbook de automatización de Systems Manager