Een Site-to-Site VPN toont IKE-sessies die eindigen wanneer de applicatieconnectiviteit faalt. Welke actie moet de netwerkengineer ondernemen zodat, als de IKE-sessie uitvalt, deze weer tot stand komt?

De juiste actie is om de DPD-timeoutactie in te stellen op Restart en verkeer te starten vanuit on-premises naar de VPC. Wanneer een IKE-sessie uitvalt, zorgt de DPD-instelling 'Restart' ervoor dat de VPN-tunnel automatisch opnieuw wordt opgebouwd. Dit is essentieel voor het handhaven van continue connectiviteit. Het starten van verkeer vanuit on-premises naar de VPC (of vice versa) is nodig om de IKE-onderhandeling te initiëren en de tunnel te herstellen, aangezien de tunnel alleen wordt opgebouwd wanneer er interessant verkeer is. De optie 'Clear' zou de sessie beëindigen zonder deze opnieuw te starten. 'None' zou geen actie ondernemen bij een timeout, wat resulteert in een blijvende uitval. 'Cancel' is geen geldige DPD-timeoutactie in de context van AWS Site-to-Site VPN.