Un client dispose d'un VPN S2S utilisant une passerelle VpnGw1 (gw-prod) et signale que le tunnel est hors service. Vous devez exécuter des diagnostics Azure Network Watcher spécifiques à la passerelle VPN et à la connexion afin d'identifier rapidement les causes profondes telles que l'état BGP, les échecs de négociation IKE/IPSec ou l'état de la passerelle. Quelle approche est la plus appropriée ?

L'option correcte est d'utiliser les diagnostics VPN de Network Watcher. Cette fonctionnalité est spécifiquement conçue pour diagnostiquer les problèmes de passerelle VPN et de connexion Site-à-Site (S2S), fournissant des informations détaillées sur l'état du tunnel, les sessions BGP et les échecs de négociation IKE/IPSec. C'est l'outil le plus direct et le plus efficace pour identifier la cause racine des problèmes de connectivité VPN. L'exécution de Network Watcher IP Flow Verify est utile pour vérifier les règles de groupe de sécurité réseau (NSG) mais ne fournit pas d'informations sur l'état interne de la passerelle VPN ou les négociations IKE/IPSec. L'ouverture d'une capture de paquets sur la passerelle VPN n'est pas une fonctionnalité directement prise en charge pour les passerelles VPN gérées d'Azure dans le contexte de Network Watcher pour ce type de diagnostic. Supprimer et redéployer la passerelle est une action drastique qui devrait être un dernier recours, et non une première étape de diagnostic, car elle entraîne une interruption de service et ne fournit aucune information sur la cause du problème.