VPN Gateway:VPN Gateway インスタンスの診断

カテゴリ

診断項目

説明

[設定診断]

[Instance configuration check]

VPN Gateway インスタンスが設定中かどうかをチェックします。

インスタンスが設定中の場合は、ステータスが [正常] に変わるまで待ってから、他の操作を実行してください。

[Version check]

VPN Gateway インスタンスが最新バージョンであるかどうかをチェックします。

VPN Gateway インスタンスを最新バージョンにアップグレードして、より多くの機能をご利用ください。 詳細については、「VPN Gateway のアップグレード」をご参照ください。

[Check the status of the IKE tunnel negotiation]

VPN Gateway インスタンス上の各 IPsec 接続のフェーズ 1 およびフェーズ 2 ネゴシエーションのステータスをチェックします。

IPsec 接続のネゴシエーションステータスが異常な場合は、コンソールの提案に従うか、ドキュメントを参照して問題をトラブルシューティングしてください。 詳細については、「トラブルシューティング」をご参照ください。

[VPN tunnel configuration integrity check]

IPsec 接続が VPN Gateway インスタンスに設定されているかどうかをチェックします。

設定が不足している場合は、ネットワーク要件に基づいて追加してください。 IPsec 接続を設定するには、「シングル トンネル モードの IPsec-VPN 接続」または「VPN ゲートウェイに関連付けられた IPsec-VPN 接続」をご参照ください。

[System network segment conflict check]

VPN Gateway インスタンス上のポリシーベースのルート、宛先ベースのルート、BGP ルートの宛先 CIDR ブロックが 100.64.0.0/10 CIDR ブロックと競合するかどうかをチェックします。

100.64.0.0/10 は Alibaba Cloud によって予約されている CIDR ブロックです。 VPN Gateway インスタンス上のポリシーベースのルート、宛先ベースのルート、BGP ルートの宛先 CIDR ブロックが 100.64.0.0/10 またはそのサブネットと競合しないようにしてください。 競合する場合、VPN Gateway インスタンスは正しく機能しません。

システムの CIDR ブロックの競合が検出された場合は、CIDR ブロックの設定を変更するか、NAT Gateway を使用してアドレス変換を行ってください。 詳細については、「VPC NAT ゲートウェイと VPN ゲートウェイを使用してオンプレミスデータセンターを VPC に接続する」をご参照ください。

[BGP Consistency Check]

フェーズ 2 ネゴシエーションは成功したものの、BGP ネゴシエーションが失敗した IPsec 接続をチェックします。

この問題が発生した場合は、IPsec 接続の BGP 設定をチェックし、BGP メッセージが送受信されていることを確認してください。 詳細については、「IPsec 接続のステータスが「フェーズ 2 ネゴシエーション成功」で、BGP ステータスが「異常」の場合はどうすればよいですか。」をご参照ください。

[Shared Phase 1 IPsec Negotiations]

共有フェーズ 1 を使用する複数の IPsec 接続が同じ設定であるかどうかをチェックします。

VPN Gateway インスタンスに、同じカスタマーゲートウェイに関連付けられ、同じ IKE バージョンを使用する複数の IPsec 接続がある場合、これらの IPsec 接続は共有フェーズ 1 を使用します。 共有フェーズ 1 のシナリオでは、すべての IPsec 接続で、同じ [事前共有鍵] と、[IKE 構成] の同じパラメーターを使用する必要があります。 これらのパラメーターには、[IKE Version]、[Negotiation Mode]、[Encryption Algorithm]、[Authentication Algorithm]、[DH Group]、[SA Lifetime (Seconds)] が含まれます。 これにより、これらの接続のいずれかの [IKE 構成] を IPsec ネゴシエーション中に共有できます。

IPsec 接続の設定を変更して、それらが同じになるようにしてください。 詳細については、「IPsec 接続の変更」をご参照ください。

[クォータ制限診断]

[Check VPN Bandwidth Usage]

VPN Gateway インスタンスの帯域幅使用量が制限の 80% に達したかどうかをチェックします。

帯域幅の使用量が制限の 80% に達した場合は、インスタンスの帯域幅をアップグレードしてネットワーク要件を満たしてください。 詳細については、「従来の VPN ゲートウェイのアップグレードと更新」をご参照ください。

[コスト診断]

[Alerts for Overdue Payments]

VPN Gateway インスタンスに料金滞納があるかどうかをチェックします。

システムが VPN Gateway インスタンスに料金滞納があることを検出した場合は、速やかにアカウントにチャージしてください。

[Alerts for Expiration]

VPN Gateway インスタンスが 7 日以内に期限切れになるかどうかをチェックします。

[Route Diagnostics]

[Unpublished routes check]

VPN Gateway インスタンス上の未公開のポリシーベースのルートまたは宛先ベースのルートをチェックします。

未公開のルートが見つかった場合は、ネットワーク要件に基づいてアドバタイズまたは削除してください。 詳細については、「ポリシーベースのルートのアドバタイズ」、「ポリシーベースのルートの削除」、「VPN ゲートウェイのルートの設定」、または「VPN ゲートウェイのルートの設定」をご参照ください。

[BGP poor configuration check]

IPsec 接続が BGP を使用する場合の最適な BGP 設定をチェックします。

• IPsec 接続が BGP を使用する場合は、ポリシーベースのルートまたは宛先ベースのルートの設定を避けてください。 代わりに、すべてのルーティングに BGP を使用してください。

• IPsec 接続が BGP を使用する場合は、接続のヘルスチェック機能を無効にしてください。

• IPsec 接続が BGP を使用する場合、その [ルーティングモード] を [宛先ルーティングモード] に設定してください。

[VPN routing configuration integrity check]

• IPsec 接続の不完全なルート設定をチェックします。

  VPN Gateway インスタンスに宛先ベースのルート、ポリシーベースのルート、または BGP 設定を追加する必要がある場合は、「(非推奨) ポリシーベースのルート (従来の VPN ゲートウェイのみ)」、「VPN ゲートウェイのルートの設定」、「シングル トンネル モードの IPsec-VPN 接続」、または「VPN ゲートウェイに関連付けられた IPsec-VPN 接続」をご参照ください。

• IPsec 接続が BGP を使用する場合に、自動ルート伝播が有効になっているかどうかをチェックします。

  VPN Gateway インスタンスで自動ルート伝播を有効にする必要がある場合は、「BGP 動的ルーティングの手順」をご参照ください。

[Check for conflicts between destination-based routes]

宛先ベースのルートで宛先 CIDR ブロックが重複しているかどうかをチェックします。

宛先ベースのルートで宛先 CIDR ブロックが重複している場合は、ルートを削除して再作成し、CIDR ブロックが重複しないようにしてください。 詳細については、「VPN ゲートウェイのルートの設定」をご参照ください。

ネットワーキングに BGP を使用することもできます。 詳細については、「BGP を介したデュアルトンネルモードで VPC をオンプレミスデータセンターに接続する」をご参照ください。

[Check for conflicts between policy-based routes]

ポリシーベースのルートで宛先 CIDR ブロックが重複しているかどうかをチェックします。

ポリシーベースのルートで宛先 CIDR ブロックが重複している場合は、ルートを削除して再作成し、CIDR ブロックが重複しないようにしてください。 詳細については、「(非推奨) ポリシーベースのルート (従来の VPN ゲートウェイのみ)」をご参照ください。

ネットワーキングに BGP を使用することもできます。 詳細については、「BGP を介したデュアルトンネルモードで VPC をオンプレミスデータセンターに接続する」をご参照ください。

[BGP Route Conflict Check]

• BGP ルートの宛先 CIDR ブロックが重複しているかどうかをチェックします。

• BGP ルートと宛先ベースのルートの宛先 CIDR ブロックが重複しているかどうかをチェックします。

• BGP ルートとポリシーベースのルートの宛先 CIDR ブロックが重複しているかどうかをチェックします。

BGP ルートの宛先 CIDR ブロックが別のルートの宛先 CIDR ブロックと重複している場合は、コンソールの提案に従ってください。

[VPC and VPN Route Match Check]

VPC ルートテーブル内の VPN Gateway インスタンスを指すルートの宛先 CIDR ブロックが、VPN Gateway インスタンス上のポリシーベースのルートの宛先 CIDR ブロックに含まれているかどうかをチェックします。

ポリシーベースのルートの宛先 CIDR ブロックに、VPC ルートテーブル内の VPN Gateway インスタンスを指すルートの宛先 CIDR ブロックが含まれていることを確認してください。

現在の設定が要件を満たしていないことをシステムが検出した場合は、ポリシーベースのルートの宛先 CIDR ブロックを変更する必要があります。 これを行うには、ポリシーベースのルートを削除して新しいルートを作成してください。 詳細については、「(非推奨) ポリシーベースのルート (従来の VPN ゲートウェイのみ)」をご参照ください。