質問・問題
突然ClientVPNでの接続ができなくなりました。
ログには以下のエラーメッセージが記録されている状況です。
---------------------
TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
TLS Error: TLS handshake failed
回答・解決方法
[1]に記載の通り、原因として考えられるのは以下の3点になります。
-
ファイアウォールルールが UDP または TCP トラフィックをブロックしています。
-
設定 (.ovpn) ファイルで間違ったクライアントキーと証明書を使用しています。
-
クライアント証明書失効リスト (CRL) の有効期限が切れています。
前日はまでは使用できていて、ネットワーク周りの設定変更等していない状況の場合
証明書の期限切れ及びCRLの有効期限が切れている可能性が高いと考えられます。
■ 参考ドキュメント
[1]TLS キーネゴシエーションが失敗した
https://docs.aws.amazon.com/ja_jp/vpn/latest/clientvpn-user/common-troubleshooting.html