Tunel Site-to-Site VPN z biura głównego do sieci wirtualnej Azure nie może zostać nawiązany. Musisz sprawdzić dziennik diagnostyczny, który pomoże ustalić, dlaczego negocjacja tunelu IPsec nie powiodła się. Który dziennik diagnostyczny należy przejrzeć?

Poprawna odpowiedź to IKEDiagnosticLog. Ten dziennik zawiera szczegółowe informacje dotyczące negocjacji protokołu IKE (Internet Key Exchange), który jest kluczowym elementem ustanawiania tuneli IPsec. Błędy w negocjacjach IKE są częstą przyczyną niepowodzeń w nawiązywaniu połączeń VPN typu Site-to-Site. RouteDiagnosticLog dotyczy problemów z routingiem, a nie z negocjacją tunelu. GatewayDiagnosticLog zawiera ogólne informacje o bramie sieci VPN, ale nie jest tak szczegółowy w kwestii negocjacji IKE jak IKEDiagnosticLog. TunnelDiagnosticLog może dostarczyć ogólnych informacji o stanie tunelu, ale IKEDiagnosticLog jest bardziej precyzyjny w diagnozowaniu problemów z fazą negocjacji IPsec.