Eine Site-to-Site-VPN zeigt, dass IKE-Sitzungen beendet werden, wenn die Anbindung der Anwendung fehlschlägt. Welche Maßnahme sollte der Netzwerktechniker ergreifen, damit die IKE-Sitzung wiederhergestellt wird, wenn sie ausfällt?

Wenn eine IKE-Sitzung ausfällt, ist es entscheidend, dass sie automatisch wiederhergestellt wird. Die Einstellung des Dead Peer Detection (DPD)-Timeouts auf „Restart“ (Neustart) bewirkt, dass die VPN-Verbindung bei Erkennung eines Ausfalls automatisch neu verhandelt und wiederhergestellt wird. Dies gewährleistet eine hohe Verfügbarkeit der Verbindung. Das Initiieren von Datenverkehr von On-Premises zur VPC ist notwendig, um die Neuverhandlung der IKE-Sitzung zu triggern und die Verbindung aktiv zu halten. Die Option „Clear“ würde die Sitzung nur löschen, ohne einen Neustart zu versuchen. „None“ würde DPD deaktivieren, was die Erkennung von Ausfällen und die automatische Wiederherstellung verhindert. „Cancel“ ist keine gültige DPD-Aktion.