Perché mi è stato notificato che gli endpoint del tunnel per la mia connessione VPN sito-sito AWS sono stati sostituiti?

Risoluzione

VPN sito-sito AWS sostituisce uno o entrambi gli endpoint del tunnel per i seguenti motivi:

• Utilizzi la Console di gestione AWS, l'Interfaccia della linea di comando AWS (AWS CLI) o SDK per modificare i componenti della connessione VPN sito-sito.
• AWS esegue la manutenzione della connessione VPN sito-sito.

Nota: VPN sito-sito AWS aggiorna un tunnel alla volta. Quando VPN sito-sito sostituisce un endpoint del tunnel, l'indirizzo IP esterno dell'endpoint non cambia.

Quando VPN sito-sito AWS sostituisce un endpoint del tunnel, la Dashboard Health e l'e-mail principale associata all'account AWS ricevono una notifica.

Se un tunnel è ATTIVO quando VPN sito-sito lo sostituisce, il suo stato diventa INATTIVO. Lo stato del tunnel rimane INATTIVO fino a quando AWS o il dispositivo gateway del cliente non avvia una negoziazione Internet Key Exchange (IKE). Se hai configurato il tunnel per utilizzare IKEv2 e la sua azione di avvio è Avvia, AWS avvia la negoziazione IKE. Se hai configurato il tunnel con IKEv1 e la sua azione di avvio è Aggiungi, il tunnel rimane INATTIVO dopo che VPN sito-sito AWS ha sostituito l'endpoint. Il tunnel resta inattivo fino a quando il dispositivo gateway del cliente non avvia una negoziazione IKE.

Configura due tunnel VPN

Per evitare interruzioni del traffico quando VPN sito-sito AWS sostituisce i tunnel, assicurati di configurarne due. Per ulteriori informazioni, consujlta Ridondanza.

Importante: è consigliabile utilizzare il routing dinamico, noto anche come Border Gateway Protocol (BGP), anziché il routing statico. Per ulteriori informazioni, consulta Routing statico e dinamico.

Verifica che il dispositivo gateway del cliente supporti BGP. Se il dispositivo gateway del cliente supporta BGP, configura la connessione per utilizzare il routing dinamico. Se il dispositivo non supporta BGP, configura la connessione per utilizzare il routing statico. Assicurati di configurare una VPN statica per evitare il routing asimmetrico.

Aggiungi un contatto per le notifiche della Dashboard Health

Per ricevere notifiche da un indirizzo e-mail diverso, aggiorna i contatti alternativi dell'account AWS.