Połączenie Site-to-Site VPN między Twoją siecią lokalną a siecią wirtualną Azure często się rozłącza. Aby rozwiązać problem z tunelem IPsec po stronie Azure, który dziennik diagnostyczny bramy Azure VPN Gateway należy sprawdzić?

IKEDiagnosticLog jest poprawną odpowiedzią, ponieważ protokół IKE (Internet Key Exchange) jest odpowiedzialny za ustanawianie i utrzymywanie skojarzeń bezpieczeństwa (SA) dla tuneli IPsec. Problemy z rozłączaniem się tunelu IPsec często wynikają z błędów w negocjacjach IKE, takich jak niezgodność parametrów uwierzytelniania, kluczy wstępnych (pre-shared keys), algorytmów szyfrowania lub integralności. Analiza tego dziennika pozwala zidentyfikować konkretne etapy negocjacji IKE, które kończą się niepowodzeniem. Pozostałe opcje są nieprawidłowe: GatewayDiagnosticLog zawiera ogólne informacje o stanie bramy, ale nie szczegóły dotyczące negocjacji IPsec. RouteDiagnosticLog dotyczy problemów z routingiem, a nie z ustanawianiem tunelu. TunnelDiagnosticLog może zawierać informacje o stanie tunelu po jego ustanowieniu, ale nie o przyczynach niepowodzeń w fazie negocjacji IKE.