HA VPN-Tunnel können nicht aufgebaut werden, und die Protokolle zeigen an: „received NO_PROPOSAL_CHOSEN notify, no CHILD_SA built“. Die Cloud Console zeigt „Negotiation failure“ und „BGP is down“ an. Sie steuern sowohl die Cloud- als auch die lokalen VPN-Geräte. Welche Korrekturmaßnahme sollten Sie ergreifen?

Die Fehlermeldung „NOPROPOSALCHOSEN notify, no CHILDSA built“ deutet auf ein Problem während der Phase 2 (CHILDSA) der IKE-Verhandlung hin. Dies tritt auf, wenn die lokalen VPN-Geräte und das Google Cloud HA VPN-Gateway keine übereinstimmenden Parameter für die CHILDSA-Verhandlung finden können. HA VPN unterstützt spezifische Verschlüsselungs- und Integritätsalgorithmen sowie Diffie-Hellman-Gruppen. Die Überprüfung und Anpassung der Phase 2-Einstellungen auf der lokalen Firewall, um sicherzustellen, dass sie mit den unterstützten Chiffriersuiten von HA VPN übereinstimmen, ist daher die korrekte Maßnahme. Die Aktualisierung der BGP-Sitzungskonfiguration ist nicht die Ursache, da BGP erst nach erfolgreichem Tunnelaufbau aktiv wird. Das Erstellen eines neuen Cloud VPN-Gateways in einer näheren Region löst das Konfigurationsproblem nicht. Das Neu-Erstellen des Tunnels mit einer anderen IKE-Version oder einem anderen Pre-Shared Key würde Phase 1 betreffen, aber der Fehler tritt in Phase 2 auf.