Dopo aver eseguito il provisioning di una VPN Site-to-Site tra la VNet Azure di Contoso e un firewall perimetrale on-premises, lo stato della connessione nel portale di Azure mostra 'NotConnected'. I log del firewall on-premises indicano un errore IKE_AUTH dovuto a 'pre-shared key mismatch'. Qual è la sequenza di passaggi di risoluzione dei problemi più appropriata per risolvere il problema?

L'errore "pre-shared key mismatch" nei log del firewall on-premises indica chiaramente che la chiave pre-condivisa configurata su un lato non corrisponde a quella configurata sull'altro. Il passaggio più diretto e corretto è verificare e correggere questa discrepanza. Abilitare i log di diagnostica VPN in Network Watcher è un'ottima pratica per confermare il problema e ottenere dettagli aggiuntivi sulla negoziazione IKE, che aiuteranno a risolvere eventuali futuri problemi. Le altre opzioni sono errate perché: Modificare lo SKU del Gateway VPN non risolve una mancata corrispondenza PSK; gli SKU non influiscono su come le PSK vengono gestite e non è vero che le mancate corrispondenze PSK sono supportate solo su SKU inferiori. Disabilitare BGP non risolve una mancata corrispondenza PSK e non fa sì che la VPN utilizzi automaticamente i certificati, né elimina la necessità della PSK per una VPN Site-to-Site basata su PSK. Sostituire con una VPN Point-to-Site non è una soluzione per una VPN Site-to-Site e non risolve il problema della PSK per la connessione originale.