VPN Gateway:Diagnosis instans VPN Gateway

Kategori

Item diagnosis

Deskripsi

Configuration Diagnostics

Instance configuration check

Memeriksa apakah instans VPN Gateway sedang dikonfigurasi.

Jika instans sedang dikonfigurasi, tunggu hingga statusnya berubah menjadi Active sebelum melakukan operasi lainnya.

Version check

Memeriksa apakah instans VPN Gateway menggunakan versi terbaru.

Upgrade instans VPN Gateway ke versi terbaru untuk mengakses lebih banyak fitur. Untuk informasi selengkapnya, lihat Upgrade a VPN Gateway.

Check the status of the IKE tunnel negotiation

Memeriksa status negosiasi fase 1 dan fase 2 untuk setiap koneksi IPsec pada instans VPN Gateway.

Jika koneksi IPsec memiliki status negosiasi abnormal, ikuti saran di Konsol atau merujuk ke dokumentasi untuk mengatasi masalah tersebut. Untuk informasi selengkapnya, lihat Troubleshooting.

VPN tunnel configuration integrity check

Memeriksa apakah koneksi IPsec telah dikonfigurasi untuk instans VPN Gateway.

Jika konfigurasi belum lengkap, tambahkan sesuai kebutuhan jaringan Anda. Untuk mengonfigurasi koneksi IPsec, lihat IPsec-VPN connections in single-tunnel mode atau IPsec-VPN connections associated with a VPN gateway.

System network segment conflict check

Memeriksa apakah Blok CIDR tujuan dari rute berbasis kebijakan, rute berbasis tujuan, dan rute BGP pada instans VPN Gateway bertentangan dengan blok CIDR 100.64.0.0/10.

100.64.0.0/10 adalah blok CIDR yang dicadangkan oleh Alibaba Cloud. Pastikan bahwa Blok CIDR tujuan dari rute berbasis kebijakan, rute berbasis tujuan, dan rute BGP pada instans VPN Gateway tidak bertentangan dengan 100.64.0.0/10 atau subnet-nya. Jika tidak, instans VPN Gateway tidak dapat berfungsi dengan benar.

Jika terdeteksi konflik blok CIDR sistem, ubah konfigurasi blok CIDR atau gunakan NAT Gateway untuk translasi alamat. Untuk informasi selengkapnya, lihat Use a VPC NAT gateway and a VPN gateway to connect an on-premises data center to a VPC.

BGP Consistency Check

Memeriksa koneksi IPsec yang negosiasi fase 2-nya berhasil tetapi negosiasi BGP-nya gagal.

Jika hal ini terjadi, periksa konfigurasi BGP untuk koneksi IPsec tersebut dan pastikan pesan BGP dikirim dan diterima. Untuk informasi selengkapnya, lihat What do I do if the status of an IPsec connection is "Phase 2 Negotiation Succeeded" but the BGP status is "Abnormal"?.

Shared Phase 1 IPsec Negotiations

Memeriksa apakah beberapa koneksi IPsec yang menggunakan shared phase 1 memiliki konfigurasi yang sama.

Jika sebuah instans VPN Gateway memiliki beberapa koneksi IPsec yang terkait dengan gateway pelanggan yang sama dan menggunakan versi IKE yang sama, koneksi IPsec tersebut menggunakan shared phase 1. Dalam skenario shared phase 1, semua koneksi IPsec harus memiliki Pre-Shared Key yang sama dan parameter yang sama dalam IKE Configurations. Parameter tersebut mencakup IKE Version, Negotiation Mode, Encryption Algorithm, Authentication Algorithm, DH Group, dan SA Lifetime (Seconds). Hal ini memungkinkan IKE Configurations dari salah satu koneksi tersebut digunakan bersama selama negosiasi IPsec.

Anda dapat memodifikasi konfigurasi koneksi IPsec agar semuanya sama. Untuk informasi selengkapnya, lihat Modify an IPsec connection.

Quota Limit Diagnostics

Check VPN Bandwidth Usage

Memeriksa apakah penggunaan bandwidth instans VPN Gateway telah mencapai 80% dari batasnya.

Jika penggunaan bandwidth mencapai 80% dari batas, upgrade bandwidth instans untuk memenuhi kebutuhan jaringan Anda. Untuk informasi selengkapnya, lihat Upgrade and renew a classic VPN gateway.

Cost Diagnostics

Alerts for Overdue Payments

Memeriksa apakah instans VPN Gateway memiliki pembayaran tertunda.

Jika sistem mendeteksi bahwa instans VPN Gateway memiliki pembayaran tertunda, segera isi ulang akun Anda.

Alerts for Expiration

Memeriksa apakah instans VPN Gateway akan kedaluwarsa dalam waktu tujuh hari.

Route Diagnostics

Unpublished routes check

Memeriksa adanya rute berbasis kebijakan atau rute berbasis tujuan yang belum dipublikasikan pada instans VPN Gateway.

Jika ditemukan rute yang belum dipublikasikan, iklankan atau hapus rute tersebut sesuai kebutuhan jaringan Anda. Untuk informasi selengkapnya, lihat Advertise a policy-based route, Delete a policy-based route, Configure routes for a VPN gateway, atau Configure routes for a VPN gateway.

BGP poor configuration check

Memeriksa konfigurasi BGP optimal ketika koneksi IPsec menggunakan BGP.

• Jika koneksi IPsec menggunakan BGP, hindari mengonfigurasi rute berbasis kebijakan atau rute berbasis tujuan. Gunakan BGP untuk semua perutean.

• Jika koneksi IPsec menggunakan BGP, nonaktifkan fitur pemeriksaan kesehatan untuk koneksi tersebut.

• Jika koneksi IPsec menggunakan BGP, atur Routing Mode-nya ke Destination Routing Mode.

VPN routing configuration integrity check

• Memeriksa konfigurasi rute yang tidak lengkap untuk koneksi IPsec.

  Jika Anda perlu menambahkan rute berbasis tujuan, rute berbasis kebijakan, atau konfigurasi BGP ke instans VPN Gateway, lihat (Deprecated) Policy-based routes (for classic VPN gateways only), Configure routes for a VPN gateway, IPsec-VPN connections in single-tunnel mode, atau IPsec-VPN connections associated with a VPN gateway.

• Memeriksa apakah propagasi rute otomatis diaktifkan ketika koneksi IPsec menggunakan BGP.

  Jika Anda perlu mengaktifkan propagasi rute otomatis untuk instans VPN Gateway, lihat Procedure of BGP dynamic routing.

Check for conflicts between destination-based routes

Memeriksa tumpang tindih Blok CIDR tujuan dalam rute berbasis tujuan.

Jika Blok CIDR tujuan dalam rute berbasis tujuan saling tumpang tindih, hapus dan buat ulang rute tersebut sehingga blok CIDR-nya tidak lagi tumpang tindih. Untuk informasi selengkapnya, lihat Configure routes for a VPN gateway.

Anda juga dapat menggunakan BGP untuk jaringan. Untuk informasi selengkapnya, lihat Connect a VPC to an on-premises data center in dual-tunnel mode over BGP.

Check for conflicts between policy-based routes

Memeriksa tumpang tindih Blok CIDR tujuan dalam rute berbasis kebijakan.

Jika Blok CIDR tujuan dalam rute berbasis kebijakan saling tumpang tindih, hapus dan buat ulang rute tersebut sehingga blok CIDR-nya tidak lagi tumpang tindih. Untuk informasi selengkapnya, lihat (Deprecated) Policy-based routes (for classic VPN gateways only).

Anda juga dapat menggunakan BGP untuk jaringan. Untuk informasi selengkapnya, lihat Connect a VPC to an on-premises data center in dual-tunnel mode over BGP.

BGP Route Conflict Check

• Memeriksa apakah Blok CIDR tujuan dari rute BGP saling tumpang tindih.

• Memeriksa apakah Blok CIDR tujuan dari rute BGP dan rute berbasis tujuan saling tumpang tindih.

• Memeriksa apakah Blok CIDR tujuan dari rute BGP dan rute berbasis kebijakan saling tumpang tindih.

Jika Blok CIDR tujuan dari rute BGP tumpang tindih dengan rute lainnya, ikuti saran yang ditampilkan di Konsol.

VPC and VPN Route Match Check

Memeriksa apakah Blok CIDR tujuan dari rute yang mengarah ke instans VPN Gateway dalam tabel rute VPC termasuk dalam Blok CIDR tujuan dari rute berbasis kebijakan pada instans VPN Gateway.

Pastikan bahwa Blok CIDR tujuan dari rute berbasis kebijakan mencakup Blok CIDR tujuan dari rute yang mengarah ke instans VPN Gateway dalam tabel rute VPC.

Jika sistem mendeteksi bahwa konfigurasi saat ini tidak memenuhi persyaratan, Anda perlu memodifikasi Blok CIDR tujuan dari rute berbasis kebijakan tersebut. Untuk melakukannya, hapus rute berbasis kebijakan tersebut dan buat yang baru. Untuk informasi selengkapnya, lihat (Deprecated) Policy-based routes (for classic VPN gateways only).