VPN 터널의 현재 상태를 확인하려면 어떻게 해야 합니까?

해결 방법

터널의 현재 상태 확인

사전 요구 사항: 정적 또는 동적 AWS Site-to-Site VPN 라우팅 사용 여부를 확인하십시오. VPN 기기가 Border Gateway Protocol(BGP)을 지원하지 않는 경우 정적 라우팅을 사용해야 합니다.

정적 VPN을 사용하는 경우 다음 단계를 완료하여 VPN 터널 상태를 확인하십시오.

1. Amazon VPC 콘솔을 엽니다.
2. 탐색 창에서 Site-to-Site VPN 연결을 선택합니다.
3. VPN 연결을 선택합니다.
4. 터널 세부 정보를 선택합니다.
5. 상태 필드를 확인합니다.
   터널 상태가 UP이면 정적 라우팅을 선택합니다.
   참고: 온프레미스 방화벽 뒤에 있는 모든 프라이빗 네트워크를 지정해야 합니다.
   터널 상태가 DOWN인 경우 온프레미스 방화벽이 올바르게 구성되었는지 확인합니다.
6. VPC 라우팅 테이블에서 경로 전파를 활성화합니다.

동적 VPN을 BGP와 함께 사용하는 경우 다음 단계를 완료하여 VPN 터널 상태를 확인하십시오.

1. Amazon VPC 콘솔을 엽니다.
2. 탐색 창에서 Site-to-Site VPN 연결을 선택합니다.
3. VPN 연결을 선택합니다.
4. 터널 세부 정보를 선택합니다.
5. 상태 필드를 확인합니다.
   터널 상태가 UP인 경우 세부 정보 열에 BGP 경로가 하나 이상 나열되는지 확인합니다.
   터널 상태가 DOWN이지만 세부 정보 열에서 IPsec이 UP인 경우 방화벽에 BGP를 구성하십시오. 자세한 내용은 AWS 가상 프라이빗 네트워크 고객 게이트웨이 디바이스의 동적 라우팅 구성을 참조하십시오.
6. VPC에 있는 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스의 보안 그룹이 필요한 액세스를 허용하는지 확인합니다.
7. 로컬 방화벽이 액세스 제어 목록(ACL) 및 방화벽 정책에서 동일한 서비스를 허용하는지 확인합니다. 자세한 내용은 AWS Site-to-Site VPN 고객 게이트웨이 디바이스 문제 해결을 참조하십시오.

CloudWatch를 사용하여 VPN 터널 모니터링

Amazon CloudWatch를 사용하여 VPN 터널을 모니터링하고 다음과 같은 조치를 취할 수 있습니다.

• VPN 터널의 상태를 확인합니다.
• 터널 상태가 변경되면 알림을 받습니다.
• 시간 경과에 따른 지표 데이터에 액세스하여 터널의 안정성을 평가합니다.

관련 정보

AWS Site-to-Site VPN 고객 게이트웨이 디바이스

VPN을 통한 BGP 연결 문제를 해결하려면 어떻게 해야 합니까?