Nach der Bereitstellung eines Site-to-Site-VPN zwischen Contoso Azure VNet und einer lokalen Edge-Firewall zeigt der Verbindungsstatus im Azure-Portal „NotConnected“ an. Die Protokolle der lokalen Firewall weisen auf einen IKE_AUTH-Fehler aufgrund einer „pre-shared key mismatch“ hin. Welche Abfolge von Schritten zur Fehlerbehebung ist am besten geeignet, um das Problem zu lösen?

Die Fehlermeldung "pre-shared key mismatch" in den lokalen Firewall-Protokollen deutet eindeutig darauf hin, dass der vorab freigegebene Schlüssel (PSK) auf der Azure-Seite und auf der lokalen Firewall nicht übereinstimmt. Der erste Schritt zur Fehlerbehebung ist daher die Überprüfung und Korrektur dieses Schlüssels auf beiden Seiten. Das Aktivieren von VPN-Diagnoseprotokollen in Network Watcher und das Überprüfen der IKE Phase 1/2-Details und Gateway-Diagnoseprotokolle sind wichtige Schritte, um die Nichtübereinstimmung zu bestätigen und weitere Einblicke in den Verbindungsprozess zu erhalten. Eine Änderung der Azure VPN Gateway SKU ist nicht erforderlich, da PSK-Fehlpaarungen unabhängig von der SKU auftreten können. Das Deaktivieren von BGP ist irrelevant für PSK-Fehlpaarungen und führt nicht dazu, dass das VPN automatisch Zertifikate verwendet. Ein Point-to-Site-VPN ist eine andere VPN-Art und keine Lösung für ein Site-to-Site-PSK-Problem.