После подготовки Site-to-Site VPN между Contoso Azure VNet и локальным пограничным брандмауэром, статус подключения в портале Azure показывает 'NotConnected'. Журналы локального брандмауэра указывают на ошибку IKE_AUTH из-за 'pre-shared key mismatch'. Какая последовательность действий по устранению неполадок наиболее подходит для решения проблемы?

Правильный ответ напрямую устраняет указанную проблему. Сообщение об ошибке "pre-shared key mismatch" (несоответствие предварительно общего ключа) в журналах локального брандмауэра четко указывает на то, что ключи, настроенные на обеих сторонах VPN-туннеля, не совпадают. Проверка и синхронизация этих ключей является первым и наиболее логичным шагом. Включение диагностических журналов в Network Watcher — это правильный подход для дальнейшего подтверждения проблемы и получения более подробной информации о процессе согласования IKE, если проблема не будет решена сразу. Изменение SKU VPN Gateway не решит проблему несоответствия PSK, так как это не связано с производительностью или возможностями шлюза. Отключение BGP не имеет отношения к несоответствию PSK и не приведет к автоматическому использованию сертификатов. Замена Site-to-Site VPN на Point-to-Site VPN является совершенно другим типом подключения и не является решением для устранения неполадок существующей Site-to-Site VPN.