Po udostępnieniu Site-to-Site VPN między siecią wirtualną Contoso Azure (VNet) a lokalnym zaporą brzegową, status połączenia w portalu Azure pokazuje „NotConnected”. Logi lokalnej zapory wskazują na błąd IKE_AUTH z powodu „pre-shared key mismatch”. Jaka sekwencja kroków rozwiązywania problemów jest najbardziej odpowiednia do rozwiązania problemu?

Poprawna odpowiedź bezpośrednio odnosi się do komunikatu o błędzie "pre-shared key mismatch". Pierwszym krokiem jest weryfikacja zgodności klucza współdzielonego (PSK) po obu stronach połączenia VPN. Włączenie logów diagnostycznych VPN w Network Watcher oraz logów bramy VPN pozwoli na szczegółową analizę procesu IKE fazy 1 i 2, co potwierdzi niezgodność PSK i pomoże w identyfikacji problemu. Zmiana SKU bramy VPN nie rozwiąże problemu niezgodności PSK, ponieważ PSK jest mechanizmem uwierzytelniania niezależnym od warstwy bramy. Wyłączenie BGP nie ma wpływu na niezgodność PSK, a VPN Site-to-Site nie przełączy się automatycznie na certyfikaty bez odpowiedniej konfiguracji. Zastąpienie Site-to-Site VPN połączeniem Point-to-Site jest zmianą typu połączenia, a nie rozwiązaniem problemu z istniejącym połączeniem Site-to-Site.