Comment puis-je utiliser les journaux AWS Site-to-Site VPN pour vérifier pourquoi mon tunnel est tombé en panne ?

Brève description

Pour surveiller vos tunnels VPN de site à site, activez le journal d'activité des tunnels. Cela permet au VPN de site à site de publier vos journaux sur la console Amazon CloudWatch Logs.

Remarque : Assurez-vous d'avoir associé toutes les autorisations requises au rôle AWS Identity and Access Management (IAM) pour votre Site-to-Site VPN.

Résolution

Consultez les journaux d'activité du tunnel

1. Connectez-vous à la console CloudWatch, puis choisissez CloudWatch Logs dans la liste des services.
2. Choisissez le groupe de journaux associé à votre VPN de site à site. Ce groupe de journaux contient tous les journaux relatifs à votre connexion Site-to-Site VPN. Cela inclut les journaux qui contiennent des informations sur le moment où votre tunnel Site-to-Site VPN tombe en panne.
3. Choisissez le flux de journal correspondant à la période pendant laquelle le tunnel Site-to-Site VPN s'est arrêté.
4. Consultez les journaux pour détecter les erreurs et les avertissements qui vous aideront à diagnostiquer le problème. Cela peut inclure des problèmes de connexion, des échecs d'authentification ou des problèmes de configuration. Pour plus d'informations, consultez la section Contenu des journaux Site-to-Site VPN.

Surveillez le tunnel à l'aide de CloudWatch

Vous pouvez également utiliser la métrique CloudWatch TunnelState pour vérifier l'état d'un tunnel Site-to-Site VPN. Après avoir examiné le TunnelState, vous pouvez définir des notifications lorsque l'état d'un tunnel change. Vous pouvez évaluer la stabilité de votre tunnel en accédant à ces données métriques au fil du temps. Pour plus d'informations, consultez la section Surveillance des tunnels VPN à l'aide d'Amazon CloudWatch.

Vérifiez la configuration Site-to-Site VPN, les paramètres réseau et les règles de pare-feu

Si vous ne parvenez toujours pas à diagnostiquer le problème, vérifiez la configuration de votre Site-to-Site VPN, vos paramètres réseau et vos règles de pare-feu pour vous assurer qu'ils sont correctement configurés. Vérifiez qu'aucun problème n'est à l'origine de la panne du tunnel. Cela peut nécessiter de travailler avec votre équipe informatique, votre administrateur réseau ou votre fournisseur de services Internet pour résoudre le problème.

Vous trouverez des informations supplémentaires et des méthodes de résolution des problèmes dans la formation à votre rythme sur AWS VPN - Troubleshooting Skills Builder.

Informations connexes

Activer les journaux Site-to-Site VPN

Exigences IAM relatives à la publication sur CloudWatch Logs

Surveillance des tunnels VPN à l'aide d'Amazon CloudWatch