Nadat een Site-to-Site VPN is ingericht tussen Contoso Azure VNet en een on-premises edge firewall, toont de verbindingsstatus in de Azure portal 'NotConnected'. De logs van de on-premises firewall geven een IKE_AUTH-fout aan als gevolg van een 'pre-shared key mismatch'. Welke reeks stappen voor probleemoplossing is het meest geschikt om het probleem op te lossen?

De foutmelding 'pre-shared key mismatch' in de on-premises firewall logs duidt direct op een verschil in de vooraf gedeelde sleutel tussen Azure en de on-premises firewall. De meest logische en directe stap is om te controleren of de geconfigureerde sleutels aan beide zijden identiek zijn. Het inschakelen van VPN-diagnostische logs via Network Watcher en het controleren van IKE fase 1/2 details en gateway logs helpt om de mismatch te bevestigen en verdere inzichten te krijgen in het verbindingsproces. Het wijzigen van de Azure VPN Gateway SKU is niet relevant voor een PSK-mismatch, aangezien PSK-validatie onafhankelijk is van de SKU-tier. BGP heeft geen invloed op PSK-mismatches en het uitschakelen ervan lost het probleem niet op; bovendien gebruikt een Site-to-Site VPN met PSK geen certificaten voor authenticatie, tenzij expliciet geconfigureerd. Het vervangen van een Site-to-Site VPN door een Point-to-Site VPN is een fundamenteel andere oplossing voor een ander scenario en lost het huidige verbindingsprobleem niet op.