Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Dépannage AWS Site-to-Site VPN connectivité sans Border Gateway Protocol
Le schéma et le tableau suivants fournissent des instructions générales pour la résolution de problèmes sur un périphérique de passerelle client qui n'utilise pas de protocole BGP (Border Gateway Protocol). Nous vous recommandons également d'activer les fonctions de débogage de votre appareil. Consultez le fournisseur de votre périphérique de passerelle pour plus de détails.
| IKE |
Déterminez si une association de sécurité IKE existe. Une association de sécurité IKE est nécessaire pour échanger les clés utilisées pour établir l'association de sécurité IPsec. Si aucune association de sécurité IKE n'existe, passez en revue vos paramètres de configuration IKE. Vous devez configurer le chiffrement, l'authentification, la confidentialité persistante parfaite (perfect-forward-secrecy) et les paramètres de mode comme répertoriés dans le fichier de configuration. Si une association de sécurité IKE existe, passez à « IPsec ». |
| IPsec |
Déterminez si une association de sécurité (SA) IPsec existe. Une SA IPSec est le tunnel lui-même. Interrogez votre périphérique de passerelle client pour déterminer si une SA IPSec est active. Assurez-vous de configurer le chiffrement, l'authentification, la confidentialité persistante parfaite (perfect-forward-secrecy) et les paramètres de mode comme répertoriés dans le fichier de configuration. Si aucune SA IPSec n'existe, vérifiez votre configuration IPSec. Si une SA IPSec existe, passez à « Tunnel ». |
| Tunnel |
Vérifiez que les règles de pare-feu nécessaires sont configurées (pour une liste des règles, consultez Règles de pare-feu pour un AWS Site-to-Site VPN Appareil de passerelle client). Si c'est le cas, continuez. Déterminez s'il existe une connexion IP via le tunnel. Chaque côté du tunnel possède une adresse IP comme spécifié dans le fichier de configuration. L'adresse de la passerelle réseau privé virtuel est l'adresse utilisée comme l'adresse du voisin BGP. Depuis votre passerelle client, exécutez un test ping de cette adresse pour déterminer si le trafic IP est correctement chiffré et déchiffré. Si le test ping n'est pas réussi, passez en revue la configuration de votre interface de tunnel pour vérifier qu'une adresse IP correcte est configurée. Si le ping réussit, passez à « Routes statiques ». |
|
Routes statiques |
Pour chaque tunnel, procédez de la façon suivante :
Si les tunnels ne sont pas dans cet état, passez en revue la configuration de votre périphérique. Assurez-vous que les deux tunnels sont dans cet état et vous avez terminé. |
