Después de aprovisionar una VPN de sitio a sitio entre la VNet de Contoso Azure y un firewall perimetral local, el estado de la conexión en el portal de Azure muestra 'NotConnected'. Los registros del firewall local indican un fallo de IKE_AUTH debido a 'pre-shared key mismatch'. ¿Qué secuencia de pasos de solución de problemas es la más adecuada para resolver el problema?

La opción correcta aborda directamente el error reportado: 'pre-shared key mismatch'. El primer paso lógico es verificar y corregir la clave precompartida (PSK) en ambos extremos de la conexión (Azure y el firewall local) para asegurar que coincidan. Habilitar los registros de diagnóstico de VPN en Network Watcher y revisar los detalles de la fase 1/2 de IKE y los registros de la gateway confirmará la causa raíz del problema y ayudará a verificar la corrección. Las otras opciones son incorrectas porque: Cambiar el SKU de la VPN Gateway no resuelve un problema de PSK mismatch; los PSK son compatibles con todos los SKUs de VPN Gateway. Deshabilitar BGP no tiene relación con un PSK mismatch y no hará que la VPN use certificados automáticamente. Reemplazar por una VPN de punto a sitio es una solución completamente diferente y no aborda el problema de la VPN de sitio a sitio existente.