HA VPN トンネルの確立に失敗し、ログに「received NO_PROPOSAL_CHOSEN notify, no CHILD_SA built」と表示され、Cloud Console には「Negotiation failure」と「BGP is down」と表示されています。クラウドとオンプレミスの両方の VPN デバイスを管理しています。どのような是正措置を講じるべきですか？

「received NOPROPOSALCHOSEN notify, no CHILDSA built」は、IKEフェーズ2 (CHILDSA) のネゴシエーションが失敗したことを示します。これは通常、両端のVPNデバイス間で暗号化、認証、または完全性アルゴリズムなどの設定が一致しない場合に発生します。HA VPNでは特定の暗号スイートがサポートされているため、オンプレミス側の設定がそれらのいずれかと一致しているかを確認し、必要に応じて修正することが是正措置として適切です。 他の選択肢は不適切です。BGPセッション構成の不一致はBGPダウンの原因にはなりますが、CHILDSAのネゴシエーション失敗とは直接関係ありません。新しいCloud VPNゲートウェイの作成は、設定不一致の問題を解決しません。IKEバージョンや事前共有キーの不一致はフェーズ1の失敗につながりますが、ログはフェーズ2の失敗を示しています。