교체 중 발생하는 IKEv2 터널 안정성 문제를 해결하려면 어떻게 해야 합니까?

해결 방법

교체 중 IKEv2 터널 안정성 문제 해결:

• Phase 2 구성에서 고객 게이트웨이에 "PFS(Perfect Forward Secrecy)"가 활성화되었는지 확인합니다.
• 고객 게이트웨이가 정책 기반 VPN으로 구성된 경우, 특정 트래픽 선택기를 사용하도록 VPN 연결을 다시 구성해야 하는지 확인합니다. 기본적으로 AWS VPN 엔드포인트는 라우팅 기반 VPN으로 구성됩니다. AWS는 트래픽 선택기에 0.0.0.0/0, 0.0.0.0/0을 사용하여 하위 보안 연결(SA) 교체를 시작합니다. 일부 고객 게이트웨이 디바이스는 AWS에서 시작한 Phase 2 교체를 수락하지 않습니다. AWS VPN 엔드포인트의 트래픽 선택기가 고객 게이트웨이 디바이스에 구성된 트래픽 선택기와 일치하지 않기 때문입니다. 이 경우, 고객 게이트웨이와 일치하는 특정 트래픽 선택기를 사용하도록 AWS VPN 연결을 구성할 수 있습니다.

특정 트래픽 선택기를 사용하도록 새 VPN 연결을 구성하는 방법:

1.    로컬 IPv4 네트워크 CIDR에 온프레미스(고객측) CIDR 범위를 지정합니다.

2.    원격 IPv4 네트워크 CIDR에 AWS측 CIDR 범위를 지정합니다.

특정 트래픽 선택기를 사용하도록 기존 VPN 연결 구성 방법:

1.    AWS측에서 트래픽 선택기를 수정해야 하는 AWS VPN 연결을 선택합니다.    

2.    [작업]을 선택한 다음, 드롭다운 목록에서 [VPN 연결 옵션 수정]을 선택합니다.

3.    로컬 IPv4 네트워크 CIDR에 온프레미스(고객측) CIDR 범위를 지정합니다.

4.    원격 IPv4 네트워크 CIDR에 AWS측 CIDR 범위를 지정합니다.

5.    [저장]을 선택합니다.

참고: VPN 연결은 업데이트되는 동안 일시적으로 사용할 수 없습니다.

중요: VPN 연결 옵션을 수정할 때는 다음 항목을 변경해서는 안 됩니다.

• AWS측 VPN 엔드포인트 IP 주소
• 터널 옵션

---