Après avoir provisionné un VPN Site-à-Site entre le VNet Azure de Contoso et un pare-feu de périphérie sur site, le statut de la connexion dans le portail Azure indique 'NotConnected'. Les journaux du pare-feu sur site indiquent un échec IKE_AUTH dû à une 'incompatibilité de clé pré-partagée'. Quelle séquence d'étapes de dépannage est la plus appropriée pour résoudre le problème ?

L'explication correcte est de vérifier la clé pré-partagée (PSK) car le message d'erreur "incompatibilité de clé pré-partagée" indique directement ce problème. La PSK doit être identique sur la connexion VPN Azure et sur le pare-feu sur site. Activer les journaux de diagnostic est une bonne pratique pour confirmer la cause racine et obtenir plus de détails sur les phases IKE. Les autres options sont incorrectes car : Modifier le SKU de la passerelle n'est pas lié à une incompatibilité de PSK ; les PSK sont prises en charge sur tous les SKU. Désactiver BGP n'affecte pas la PSK et les VPN Site-à-Site n'utilisent pas automatiquement des certificats si BGP est désactivé. Remplacer par un VPN point-à-site est une solution de contournement radicale qui ne résout pas le problème du VPN Site-à-Site existant et n'est pas une étape de dépannage appropriée pour ce scénario.