Un tunnel VPN Site-à-Site entre votre bureau principal et un réseau virtuel Azure ne parvient pas à s'établir. Vous devez examiner un journal de diagnostic qui vous aide à déterminer pourquoi la négociation du tunnel IPsec a échoué. Quel journal de diagnostic devriez-vous consulter ?

Le journal IKEDiagnosticLog est le plus pertinent pour diagnostiquer les échecs de négociation de tunnel IPsec. IKE (Internet Key Exchange) est le protocole utilisé pour établir l'association de sécurité (SA) entre les deux points d'extrémité d'un tunnel VPN, y compris l'échange de clés et l'authentification. Ce journal fournit des informations détaillées sur les phases de négociation IKE, ce qui permet d'identifier les problèmes liés aux algorithmes, aux clés pré-partagées, aux identifiants ou aux politiques IPsec. Les autres options sont moins spécifiques : RouteDiagnosticLog : Utile pour les problèmes de routage, pas directement pour la négociation IPsec. GatewayDiagnosticLog : Fournit des informations générales sur la passerelle, mais moins de détails sur la négociation IKE spécifique. TunnelDiagnosticLog : Peut contenir des informations sur l'état général du tunnel, mais l'IKEDiagnosticLog est plus granulaire pour les échecs de négociation.