アプリケーション接続が失敗すると、Site-to-Site VPN の IKE セッションが終了します。IKE セッションがダウンした場合に再確立されるようにするには、ネットワークエンジニアはどのようなアクションを実行すべきですか？

IKEセッションがダウンした場合に自動的に再確立するには、DPDタイムアウトアクションを「Restart」に設定する必要があります。これにより、DPDがピアからの応答がないことを検出すると、IKEセッションとIPsecトンネルの再ネゴシエーションが試行されます。また、オンプレミスからVPCへのトラフィックを開始することで、オンプレミス側からVPN接続の確立を促すことができます。「Clear」はセッションを終了するだけで再確立はしません。「None」はDPDを無効にし、タイムアウト時のアクションがありません。「Cancel」はDPDの設定には存在しないオプションです。