Diagnosi dello stato del server VPN

Identifica lo stato dei server VPN, fornisce le cause dell'errore e suggerisce soluzioni per il recovery.

Diagnostica dello stato di salute del server VPN
Codice Messaggio Informazioni
cannot_access_client_certificate VPN server's client certificate is inaccessible (verify certificate exists and that IAM policies grant VPN server for VPC access to Secrets Manager). Questo problema si verifica se si elimina l'istanza di Secrets Manager, si elimina il certificato client o si rimuove l'autorizzazione del servizio a Secrets Manager dopo aver creato un server VPN con il certificato client. Verifica che il certificato esista e che la relativa politica IAM conceda l'autorizzazione. Per ulteriori informazioni, vedi Creazione di un'autorizzazione service - to - service IAM.
cannot_access_server_certificate VPN server's server certificate is inaccessible (verify certificate exists and that IAM policies grant VPN server for VPC access to Secrets Manager). Questo problema si verifica se si elimina l'istanza Secrets Manager, si elimina il certificato server o si rimuove l'autorizzazione del servizio per Secrets Manager dopo aver creato un server VPN con il certificato server. Verifica che il certificato esista e che la relativa politica IAM conceda l'autorizzazione. Per ulteriori informazioni, vedi Creazione di un'autorizzazione service - to - service IAM.
cannot_create_vpc_route VPN cannot create route (check for conflict and over_quota). Questo problema è generalmente causato da un instradamento obsoleto nella tabella di instradamento. Questo errore si verifica se esiste un instradamento con la destinazione nel sottointervallo dei pool IP del server VPN, ma il creatore non è il server VPN. Ad esempio, questo problema si verifica se il pool di indirizzi IPv4 del client del server VPN è 192.168.0.0/16, esiste un instradamento con la destinazione 192.168.0.0/17 nella tabella di instradamento VPC e il creatore dell'instradamento non è il server VPN. Per risolvere questo problema, elimina la rotta VPC in conflitto.

Tieni presente che ci sono un massimo di 15 percorsi pubblicizzati in un VPC. Se si verifica over_quota, il server VPN non riesce con questo codice motivo durante la creazione di un instradamento pubblicizzato. Per risolvere questo problema, eliminare gli instradamenti pubblicizzati non necessari passando l'opzione Advertise to a Off nella tabella di instradamento.
cannot_reserve_ip_address IP address exhaustion (release addresses on the VPN's subnet). Questo problema si verifica comunemente se un indirizzo IP non è disponibile nella sottorete del server VPN. Rilascia le risorse associate, come le istanze, i programmi di bilanciamento del carico o i server VPN sulla sottorete.
internal_error Internal error (contact IBM support). Contattare il supporto IBM per analizzare e risolvere gli errori interni.

Diagnosi dell'integrità dell'instradamento del server VPN

Identifica l'integrità degli instradamenti del server VPN, fornisce i motivi dell'errore e suggerisce soluzioni per il ripristino.

Salute del percorso del server VPN
Codice Messaggio Informazioni
internal_error Internal error. Contact IBM Support. Contattare il supporto IBM per analizzare e risolvere gli errori interni.