Um engenheiro de rede configurou uma VPN Site-to-Site entre o ambiente on-premises e uma VPC usando um virtual private gateway. O túnel está ativo, mas durante o rekey da Fase 2, o dispositivo customer gateway relata o recebimento de parâmetros que não correspondem ao que ele está configurado para aceitar. O customer gateway já está configurado com os algoritmos mais fortes fornecidos na configuração da AWS VPN. O que o engenheiro deve fazer para solucionar e resolver isso?

A resposta correta é verificar os logs nativos do customer gateway e restringir as opções do túnel VPN aos parâmetros específicos que ele exige. O problema ocorre durante o rekey da Fase 2, onde o customer gateway relata parâmetros incompatíveis. Isso indica que o dispositivo on-premises está recebendo propostas que não correspondem à sua configuração. Os logs nativos do customer gateway fornecerão detalhes sobre as propostas recebidas e os parâmetros esperados, permitindo ao engenheiro identificar a incompatibilidade. Em seguida, as opções do túnel VPN na AWS devem ser ajustadas para corresponder exatamente ao que o customer gateway está configurado para aceitar, garantindo que as propostas de rekey da Fase 2 sejam compatíveis. As outras opções estão incorretas porque: Verificar os logs do virtual private gateway (sejam nativos ou CloudWatch) não ajudará a identificar o que o customer gateway está rejeitando. O problema está na perspectiva do dispositivo on-premises. Restringir as opções do túnel VPN aos parâmetros que o virtual private gateway exige é incorreto, pois o problema é que o customer gateway está rejeitando os parâmetros.