Ein Site-to-Site-VPN-Tunnel von Ihrem Hauptbüro zu einem Azure Virtual Network kann nicht aufgebaut werden. Sie müssen ein Diagnoseprotokoll überprüfen, das Ihnen hilft, den Grund für den Fehler bei der IPsec-Tunnelaushandlung zu ermitteln. Welches Diagnoseprotokoll sollten Sie überprüfen?

IKEDiagnosticLog ist das korrekte Protokoll, da es speziell Informationen über die Internet Key Exchange (IKE)-Phase der IPsec-Verhandlung enthält. Fehler beim Aufbau eines Site-to-Site-VPN-Tunnels, insbesondere bei der IPsec-Tunnelaushandlung, werden oft durch Probleme in dieser Phase verursacht, wie z.B. falsche Schlüssel, mismatched Verschlüsselungseinstellungen oder Authentifizierungsfehler. RouteDiagnosticLog würde Routing-Probleme aufzeigen, die nach erfolgreicher Tunnelaushandlung auftreten. GatewayDiagnosticLog bietet allgemeine Informationen über den VPN-Gateway-Zustand, aber weniger detailliert zur IPsec-Verhandlung. TunnelDiagnosticLog konzentriert sich auf den Zustand des Tunnels nach dessen Aufbau.