Como soluciono problemas de conexão entre um endpoint VPN da AWS e uma VPN baseada em políticas?

Breve descrição

O AWS VPN oferece suporte a uma associação de segurança de entrada e uma de saída por vez. Se uma VPN baseada em políticas no dispositivo de gateway do cliente que se conecta a um endpoint tiver mais de um par de associações de segurança, novas conexões com associações diferentes farão com que as conexões anteriores sejam interrompidas.

Resolução

Para solucionar problemas de conexão entre um endpoint VPN e uma VPN baseada em políticas, execute as seguintes ações:

Limite os domínios de criptografia

1. Analise os domínios de criptografia atuais que acessam sua VPC. Para obter mais informações, consulte Modificar as opções de conexão VPN site a site.
2. Verifique se cada domínio de criptografia no dispositivo de gateway do cliente tem somente um par de associações de segurança de entrada e saída. Para obter mais informações, consulte O dispositivo de gateway do cliente.

Usar o AWS Management Console para modificar a conexão VPN

1. Configure o gateway do cliente para definir o roteamento entre domínios sem classe (CIDR) da rede IPv4 local para:

   0.0.0.0/0

2. Defina o CIDR da rede IPv4 remota para:

   0.0.0.0/0

Combinar a configuração no dispositivo de gateway do cliente

1. Defina a sub-rede local para:

   0.0.0.0/0

2. Defina a sub-rede remota para:

   0.0.0.0/0

3. Se 0.0.0.0/0 não for suportado, use os intervalos específicos que correspondem ao seu caso de uso nos dois lados da conexão. Veja o exemplo a seguir:

   VPC

   10.34.0.0/16

   No local

   172.16.0.0/16

Resumo de rotas para várias sub-redes

Use uma sub-rede mais ampla que englobe todas as sub-redes menores no gateway do cliente.

Ativar filtros de tráfego

1. Configure grupos de segurança para bloquear tráfego indesejado no gateway do cliente.
2. Defina listas de controle de acesso à rede (ACLs de rede) para controlar o tráfego para suas sub-redes.
3. Se o gateway do cliente oferecer suporte a filtros de tráfego, defina filtros no dispositivo para permitir somente o tráfego necessário de e para a VPC.

Informações relacionadas

Por que o IKE (fase 1 do meu túnel VPN) está falhando no Amazon VPC?

Por que o IPSEC/Fase 2 da AWS Site-to-Site VPN não está conseguindo estabelecer uma conexão?