Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Dopo aver creato la AWS Site-to-Site VPN connessione e configurato il gateway del cliente, puoi avviare un'istanza e testarla eseguendo il ping dell'istanza.
Prima di iniziare, assicurati di:
-
Utilizzare un'AMI che risponda alle richieste di ping. Ti consigliamo di utilizzare uno dei sistemi Amazon Linux AMIs.
-
Configurare qualsiasi gruppo di sicurezza o lista di controllo degli accessi di rete nel VPC che filtra il traffico all'istanza per consentire traffico ICMP in entrata e in uscita. Ciò consente all'istanza di ricevere richieste
ping. -
Se utilizzi istanze che eseguono Windows Server, connettiti all'istanza e abilita l'inbound ICMPv4 sul firewall di Windows per eseguire il ping dell'istanza.
-
(Routing statico) Assicurarsi che il dispositivo gateway del cliente disponga di un percorso statico al VPC e che la connessione VPN disponga di un percorso statico per consentire al traffico di tornare al dispositivo gateway del cliente.
-
(Routing dinamico) Assicurarsi di aver stabilito lo stato BGP sul dispositivo gateway del cliente. Per stabilire una sessione peering BGP occorrono circa 30 secondi. Assicurarsi che le route siano pubblicizzate correttamente con BGP e visualizzate nella tabella di routing della sottorete, in modo che il traffico possa tornare al gateway del cliente. Assicurati che Entrambi i tunnel siano configurati con il routing BGP.
-
Assicurarsi di aver configurato il routing nelle tabelle di routing della sottorete per la connessione VPN.
Per testare la connettività
Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/
. -
Nel pannello di controllo scegliere Avvia istanza.
-
(Facoltativo) Per Nome, inserisci un nome descrittivo per l'istanza.
-
In Immagini di applicazioni e sistema operativo (Amazon Machine Image), scegli Avvio rapido, quindi scegli il sistema operativo per l'istanza.
-
Per Nome della coppia di chiavi, scegli una coppia di chiavi esistente o creane una nuova.
-
Per Impostazioni di rete, scegli Seleziona gruppo di sicurezza esistente, quindi scegli il gruppo di sicurezza configurato.
-
Nel pannello Summary (Riepilogo), scegliere Launch instance (Avvia istanza).
-
Quando l'istanza è in esecuzione, recuperarne l'indirizzo IP privato (ad esempio, 10.0.0.4). La EC2 console Amazon visualizza l'indirizzo come parte dei dettagli dell'istanza.
-
Da un computer nella rete che si trova dietro il gateway del cliente, utilizzare il comando ping con l'indirizzo IP privato dell'istanza.
ping10.0.0.4Una risposta con esito positivo è simile a quella riportata di seguito.
Pinging 10.0.0.4 with 32 bytes of data: Reply from 10.0.0.4: bytes=32 time<1ms TTL=128 Reply from 10.0.0.4: bytes=32 time<1ms TTL=128 Reply from 10.0.0.4: bytes=32 time<1ms TTL=128 Ping statistics for 10.0.0.4: Packets: Sent = 3, Received = 3, Lost = 0 (0% loss), Approximate round trip times in milliseconds: Minimum = 0ms, Maximum = 0ms, Average = 0msPer verificare il failover del tunnel, puoi disabilitare temporaneamente uno dei tunnel sul dispositivo gateway del cliente e quindi ripetere questa fase. Non puoi disabilitare un tunnel sul lato AWS della connessione VPN.
-
Per testare la connessione dalla AWS rete locale, puoi utilizzare SSH o RDP per connetterti all'istanza dalla rete. È quindi possibile eseguire il comando
pingcon l'indirizzo IP privato di un altro computer della rete, per verificare che entrambi i lati della connessione possano avviare e ricevere richieste.Per ulteriori informazioni su come connettersi a un'istanza Linux, consulta Connect to your Linux istance nella Amazon EC2 User Guide. Per ulteriori informazioni su come connettersi a un'istanza Windows, consulta Connect to your Windows istance nella Amazon EC2 User Guide.
