Desafios de configuração de VPN do Advanced Networking no AEMaaCS

Para configurar o espaço de endereçamento:

• Verifique se o espaço de endereço usa um bloco CIDR de pelo menos /26 (por exemplo, 10.39.0.0/26).
• Evite intervalos menores como /32, que são inválidos para esta configuração.
• Escolha um intervalo que não se sobreponha aos IPs de rede existentes.
• Verifique se as sub-redes estão alinhadas com limites válidos (por exemplo, altere 10.39.108.67/26 para 10.39.108.64/26).

Incluir resolvedores de DNS que resolvem domínios de rede privada. Se estiver usando um resolvedor privado (por exemplo, 10.39.182.200), verifique se seu IP ou sub-rede (por exemplo, 10.39.182.192/26) faz parte do espaço de endereço da conexão.

Corrigir estados de travamento quando a interface do usuário mostrar Criação ou Atualização ao verificar se todas as configurações atendem aos requisitos, como espaço de endereçamento válido e resolvedores de DNS, e atualizar espaços de endereçamento de gateway incorretos ou configurações de DNS com base no feedback de engenharia.

Identificar fontes de tráfego de saída com base no destino:

• Para serviços internos na VPN, o AEM envia solicitações do espaço de endereço interno definido (por exemplo, 10.39.0.0/26).
• Para serviços externos, o AEM usa o IP do gateway voltado para o público (por exemplo, 130.xxx.xxx.xxx). Certifique-se de incluir na lista de permissões esse IP de gateway em pontos de extremidade externos.

O sistema permite somente uma conexão VPN por programa em todos os ambientes. No momento, não há suporte para conexões VPN separadas por ambiente, embora isso possa ser considerado para aprimoramento futuro.

Para uma configuração de VPN bem-sucedida, execute a inclui na lista de permissões de intervalos CIDR internos e IPs de gateway voltados para o público em firewalls para garantir uma comunicação contínua e coordene com a equipe de rede para alinhar corretamente as configurações de sub-redes e resolvedor de DNS.