Bir müşterinin VpnGw1 ağ geçidi (gw-prod) kullanan bir S2S VPN'i var ve tünelin kapalı olduğunu bildirdi. BGP durumu, IKE/IPSec anlaşma hataları veya ağ geçidi sağlığı gibi temel nedenleri hızla belirlemek için VPN ağ geçidine ve bağlantısına özel Azure Network Watcher tanılama çalıştırmanız gerekiyor. En uygun yaklaşım hangisidir?

Doğru cevap, VPN ağ geçidi ve bağlantısı için Network Watcher VPN tanılamalarını kullanmaktır. Bu araç, tünel durumu, BGP oturumları ve IKE/IPSec anlaşması gibi VPN sorunlarının temel nedenlerini hızlıca belirlemek için özel olarak tasarlanmıştır. Bu sayede, sorunun kaynağını doğrudan hedefleyerek verimli bir şekilde teşhis edebilirsiniz. Diğer seçenekler neden uygun değildir: Network Watcher IP Akış Doğrulama (IP Flow Verify), belirli bir VM'den belirli bir IP'ye giden trafiği kontrol eder ve genel VPN tüneli sorunlarını teşhis etmek için yeterli değildir. VPN ağ geçidinde paket yakalama, yönetilen bir hizmet olan Azure VPN ağ geçitleri için doğrudan desteklenmez ve daha çok özel ağ geçidi cihazları için geçerlidir. VPN ağ geçidini silip yeniden dağıtmak, mevcut yapılandırmayı kaybetme ve hizmet kesintisine neden olma riski taşıyan yıkıcı bir eylemdir; bu, sorun giderme için son çare olmalıdır.