Contoso Azure VNet とオンプレミスのエッジファイアウォールの間にサイト間 VPN をプロビジョニングした後、Azure portal の接続ステータスが「NotConnected」と表示されます。オンプレミスのファイアウォールログには、「事前共有キーの不一致」による IKE_AUTH 障害が示されています。この問題を解決するために最も適切なトラブルシューティング手順のシーケンスはどれですか？

オンプレミスファイアウォールログの「事前共有キーの不一致」というエラーは、Azure VPN Gateway とオンプレミスデバイス間で設定されている事前共有キー (PSK) が一致していないことを明確に示しています。この問題を解決するには、まずAzure Connection リソースで設定されているPSKが、オンプレミスデバイスで設定されているPSKと完全に一致していることを確認し、必要に応じて修正します。さらに、Network WatcherでVPN診断ログを有効にし、IKEフェーズ1/2の詳細とゲートウェイ診断ログを確認することで、不一致の具体的な原因を特定し、将来のトラブルシューティングに役立てることができます。 他の選択肢は不適切です。PSKの不一致はSKUのティアとは関係ありません。BGPはルーティングプロトコルであり、PSKの不一致の直接的な原因ではありません。また、サイト間VPNをポイント対サイトVPNに置き換えることは、根本的な問題解決にはならず、異なる接続タイプです。