Een netwerkengineer heeft een Site-to-Site VPN opgezet tussen on-premises en een VPC met behulp van een virtual private gateway. De tunnel is actief, maar tijdens Phase 2 rekey meldt het customer gateway-apparaat dat het parameters ontvangt die niet overeenkomen met de geconfigureerde acceptatiecriteria. De customer gateway is al geconfigureerd met de sterkste algoritmen die in de AWS VPN-configuratie worden aangeboden. Wat moet de engineer doen om dit probleem op te lossen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Controleer de native customer gateway-logs. Beperk de VPN-tunnelopties tot de specifieke VPN-parameters die de customer gateway vereist..
Waarom dit het antwoord is
De foutmelding duidt op een mismatch in Phase 2 rekey parameters, afkomstig van het customer gateway-apparaat. Dit betekent dat de AWS VPN-configuratie parameters aanbiedt die de customer gateway niet accepteert. De eerste stap is het controleren van de native logs van de customer gateway. Deze logs zullen de exacte parameters tonen die de customer gateway verwacht of weigert. Vervolgens moet de engineer de VPN-tunnelopties in de AWS-configuratie beperken tot alleen
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig