HA VPN-tunnels kunnen niet tot stand worden gebracht, met logs die "received NO_PROPOSAL_CHOSEN notify, no CHILD_SA built" tonen en Cloud Console toont "Negotiation failure" en "BGP is down". U beheert zowel de cloud- als de on-prem VPN-apparaten. Welke corrigerende actie moet u ondernemen?

De foutmelding "received NOPROPOSALCHOSEN notify, no CHILDSA built" en "Negotiation failure" duidt op een mislukte Fase 2 (CHILDSA) onderhandeling. Dit gebeurt wanneer de IKEv2-parameters voor Fase 2 tussen de twee VPN-endpoints niet overeenkomen. De meest voorkomende oorzaak is een mismatch in de cipher suites (encryptie- en authenticatiealgoritmen) die worden gebruikt. Het is cruciaal om de Fase 2-instellingen op de on-prem firewall te controleren en te zorgen dat deze compatibel zijn met de door Google HA VPN ondersteunde suites. Het bijwerken van de BGP-sessieconfiguratie is niet de directe oplossing, aangezien BGP pas tot stand komt nadat de VPN-tunnel (IKE-fase 1 en 2) succesvol is opgezet. Een nieuwe gateway in een andere regio lost het configuratieprobleem niet op. Het opnieuw maken van de tunnel met een andere IKE-versie of pre-shared key richt zich op Fase 1, terwijl de foutmelding duidelijk wijst op een Fase 2-probleem.