본사에서 Azure 가상 네트워크로의 Site-to-Site VPN 터널 설정에 실패했습니다. IPsec 터널 협상이 실패한 이유를 파악하는 데 도움이 되는 진단 로그를 검사해야 합니다. 어떤 진단 로그를 검토해야 합니까?

IKEDiagnosticLog는 IPsec 터널 협상(IKE 프로토콜)과 관련된 이벤트를 기록하므로, Site-to-Site VPN 터널 설정 실패의 원인을 파악하는 데 가장 적합합니다. 특히 인증 실패, 키 교환 문제, 암호화 알고리즘 불일치 등 IKE 단계에서 발생하는 오류를 진단하는 데 필수적입니다. RouteDiagnosticLog는 라우팅 관련 문제를, GatewayDiagnosticLog는 VPN 게이트웨이의 전반적인 상태 및 연결 문제를, TunnelDiagnosticLog는 터널 연결 자체의 상태와 데이터를 기록하지만, IPsec 협상 실패의 근본 원인을 직접적으로 파악하기에는 IKEDiagnosticLog가 더 구체적인 정보를 제공합니다.