Een Site-to-Site VPN-tunnel van uw hoofdkantoor naar een Azure virtueel netwerk kan niet tot stand worden gebracht. U moet een diagnostisch logboek inspecteren dat helpt bepalen waarom de IPsec-tunnelonderhandeling is mislukt. Welk diagnostisch logboek moet u controleren?

Het IKEDiagnosticLog (Internet Key Exchange Diagnostic Log) is het juiste logboek om te controleren bij problemen met de IPsec-tunnelonderhandeling. Dit logboek bevat gedetailleerde informatie over de IKE-fase 1- en fase 2-onderhandelingen, inclusief fouten die kunnen leiden tot het mislukken van de tunnelopbouw. Dit is cruciaal voor het diagnosticeren van problemen zoals onjuiste sleutels, mismatch in encryptie- of authenticatie-algoritmes, of problemen met de peer-identificatie. De andere opties zijn minder geschikt: RouteDiagnosticLog: Dit logboek richt zich op routeringsproblemen, niet op de initiële tunnelonderhandeling. GatewayDiagnosticLog: Dit logboek geeft algemene informatie over de VPN-gateway, maar is niet specifiek genoeg voor IPsec-onderhandelingsfouten. TunnelDiagnosticLog: Hoewel de naam suggestief is, is er geen standaard diagnostisch logboek in Azure met deze specifieke naam dat de IKE-onderhandelingsdetails op de benodigde diepte vastlegt. Het IKEDiagnosticLog is de specifieke bron voor IKE/IPsec-onderhandelingsfouten.