AWS Site-to-Site VPNのIKE ネゴシエーションのライフタイムについて

Question

AWS Site-to-Site VPNのユーザマニュアルに
「フェーズ 1 IKE ネゴシエーションのライフタイム (秒)。値は 900 から 28,800 まで指定」「フェーズ 2 IKE ネゴシエーションのライフタイム (秒)。値は 900 から 3,600 まで指定」と記載がありますが
当方のSAライフタイムは(IKE/IPSec)は(86400秒/86400秒)の固定予定なのですが
AWS側のライフタイムの最大値の変更は不可ということでよろしいでしょうか？

Riku_Kobayashi · Accepted Answer

以下の画像のように設定値を変更可能です。  
ただし、AWS側の最大値を変更することはできないです。  
なのでオンプレミスのルータ側で設定値を合わせるようにするのがよいと思います。
![ライフタイム](/media/postImages/original/IM-H5lyMZCQeCD-DohvirugQ)

設定はVPN接続を選択してアクションからVPNトンネルオプションを変更をクリックすると変更することが出来ます。  
![変更](/media/postImages/original/IM3bxf25ftSDWbaOoxujf4OQ)

AWS Site-to-Site VPNのIKE ネゴシエーションのライフタイムについて

Add your answer

Relevant content