Una VPN de sitio a sitio entre su red local y una red virtual de Azure se desconecta con frecuencia. Para solucionar problemas del túnel IPsec desde el lado de Azure, ¿qué registro de diagnóstico de Azure VPN Gateway debe verificar?

El IKEDiagnosticLog es el registro correcto porque se enfoca específicamente en los mensajes y eventos relacionados con IKE (Internet Key Exchange), que es el protocolo fundamental para establecer y mantener túneles IPsec. Las desconexiones frecuentes de una VPN de sitio a sitio a menudo indican problemas en la fase de negociación de IKE, como errores de autenticación, discrepancias en los parámetros de cifrado o problemas de conectividad subyacentes que impiden que IKE establezca o renueve la asociación de seguridad. Los otros registros son menos específicos para este problema: GatewayDiagnosticLog es un registro más general de la puerta de enlace VPN y no se centra en los detalles de IKE. RouteDiagnosticLog se ocupa de problemas de enrutamiento, no de la negociación del túnel IPsec en sí. TunnelDiagnosticLog proporciona información sobre el estado del túnel una vez establecido, pero no sobre los fallos en su establecimiento o mantenimiento a nivel de IKE.