Une connexion VPN Site-to-Site indique que les sessions IKE se terminent lorsque la connectivité de l'application échoue. Quelle action l'ingénieur réseau doit-il prendre pour que si la session IKE tombe, elle se rétablisse ?

Pour qu'une session IKE se rétablisse automatiquement en cas de défaillance, l'action de temporisation DPD (Dead Peer Detection) doit être définie sur Restart. Cette configuration indique au VPN de tenter de rétablir la session IKE si aucune activité n'est détectée pendant une période donnée. De plus, pour initier le rétablissement, le trafic doit être généré depuis le réseau sur site vers le VPC. Les options Clear, None ou Cancel pour l'action DPD n'auraient pas l'effet de redémarrage souhaité. L'initiation du trafic depuis le VPC vers le réseau sur site ne garantit pas non plus le rétablissement de la session IKE si le problème est côté sur site ou si la détection DPD est configurée pour réagir au trafic entrant.