Perché IKE (fase 1 del mio tunnel VPN) non funziona in Amazon VPC?

Soluzione

Controlla la configurazione di AWS Virtual Private Network (AWS VPN) per verificare quanto segue:

• Soddisfa tutti i requisiti del gateway del cliente.
• Utilizza la versione IKE appropriata per il tuo caso d'uso (AWS supporta sia IKEv1 che IKEv2).
• Utilizza la durata appropriata in secondi per IKE (fase 1) per la tua versione IKE. Per configurare le opzioni del tunnel in base alle tue esigenze, consulta Opzioni di tunnel per la connessione VPN Site-to-Site.
• Dispone di un dispositivo gateway del cliente configurato con la chiave precondivisa corretta (PSK) o con certificati validi.
• È in grado di eseguire correttamente il ping degli endpoint AWS Virtual Private Network (AWS VPN) dal gateway del cliente.

Se è stata attivata l’accelerazione per una connessione VPN sito-sito AWS, assicurati che NAT-Traversal sia attivato per il dispositivo gateway del cliente.

Se il dispositivo gateway del cliente è protetto da un dispositivo Network Address Translation (NAT), assicurati di quanto segue:

• I pacchetti UDP sulla porta 500 (e sulla porta 4500, se si utilizza NAT-Traversal) possono passare tra la rete e gli endpoint VPN di AWS.
• I provider di servizi Internet (ISP) intermedi non stanno bloccando la porta UDP 500 (o la porta 4500, se si utilizza NAT-Traversal).

Nota: è consigliabile disattivare NAT Traversal se il gateway del cliente non è protetto da un dispositivo PAT (Port Address Translation).

Informazioni correlate

Risoluzione dei problemi relativi al dispositivo gateway del cliente

Il dispositivo gateway del cliente