Wie überprüfe ich den aktuellen Status meines VPN-Tunnels?

Lösung

Überprüfe den aktuellen Status des Tunnels

Voraussetzung: Überprüfe, ob du statisches oder dynamisches AWS Site-to-Site VPN-Routing verwendest. Wenn dein VPN-Gerät das Border Gateway Protocol (BGP) nicht unterstützt, musst du statisches Routing verwenden.

Wenn du ein statisches VPN verwendest, führe die folgenden Schritte aus, um den VPN-Tunnelstatus zu überprüfen:

1. Öffne die Amazon-VPC-Konsole.
2. Wähle im NavigationsbereichSite-to-Site-VPN-Verbindungen aus.
3. Wähle deine VPN-Verbindung aus.
4. Wähle Tunneldetails aus.
5. Überprüfe das Feld Status.
   Wenn der Tunnelstatus UP ist, wähle Statische Routen aus.
   Hinweis: Stelle sicher, dass du alle privaten Netzwerke angibst, die sich hinter deiner lokalen Firewall befinden.
   Wenn der Tunnelstatus DOWN lautet, stelle sicher, dass deine On-Premises-Firewall ordnungsgemäß konfiguriert ist.
6. Aktiviere die Routenverbreitung in deiner VPC-Routing-Tabelle.

Wenn du ein dynamisches VPN mit BGP verwendest, führe die folgenden Schritte aus, um den VPN-Tunnelstatus zu überprüfen:

1. Öffne die Amazon-VPC-Konsole.
2. Wähle im NavigationsbereichSite-to-Site-VPN-Verbindungen aus.
3. Wähle deine VPN-Verbindung aus.
4. Wähle Tunneldetails aus.
5. Überprüfe das Feld Status.
   Wenn der Tunnelstatus UP ist, stelle sicher, dass in der Spalte Details mindestens eine BGP-Route aufgeführt ist.
   Wenn der Tunnelstatus DOWN ist, aber in der Spalte Details IPSec auf UP steht, konfiguriere BGP auf deiner Firewall. Weitere Informationen findest du unter Konfigurieren von dynamischem Routing für ein AWS Virtual Private Network-Kunden-Gateway-Gerät.
6. Stelle sicher, dass die Sicherheitsgruppen der Amazon Elastic Compute Cloud (Amazon EC2) Instances in deiner VPC den erforderlichen Zugriff zulassen.
7. Stelle sicher, dass deine lokale Firewall denselben Dienst in ihren Zugriffssteuerungslisten (ACLs) und Firewallrichtlinien zulässt. Weitere Informationen findest du unter Problembehandlung beim AWS Site-to-Site VPN-Kunden-Gateway-Gerät.

CloudWatch verwenden, um deinen VPN-Tunnel zu überwachen

Du kannst Amazon CloudWatch verwenden, um deinen VPN-Tunnel zu überwachen und folgende Aktionen durchzuführen:

• Den Status eines VPN-Tunnels überprüfen
• Benachrichtigungen erhalten, wenn sich der Status des Tunnels ändert
• Im Laufe der Zeit auf metrische Daten zugreifen, um die Stabilität des Tunnels zu bewerten

Ähnliche Informationen

Kunden-Gateway-Geräte für das AWS Site-to-Site VPN

Wie behebe ich BGP-Verbindungsprobleme über VPN?