Contoso Azure VNet ile şirket içi bir edge güvenlik duvarı arasında bir Site-to-Site VPN sağlandıktan sonra, Azure portalındaki bağlantı durumu 'NotConnected' olarak görünüyor. Şirket içi güvenlik duvarı günlükleri, 'pre-shared key mismatch' nedeniyle bir IKE_AUTH hatası olduğunu gösteriyor. Sorunu çözmek için en uygun sorun giderme adımları dizisi hangisidir?

Doğru cevap, önceden paylaşılan anahtar (PSK) uyuşmazlığı hatasını doğrudan ele alır. Şirket içi güvenlik duvarı günlükleri açıkça bir 'pre-shared key mismatch' (önceden paylaşılan anahtar uyuşmazlığı) gösterdiğinden, ilk ve en mantıklı adım, Azure bağlantı kaynağındaki PSK'nin şirket içi cihazdakiyle aynı olduğunu doğrulamaktır. Network Watcher'daki VPN tanılama günlüklerini etkinleştirmek ve IKE aşama 1/2 ayrıntılarını kontrol etmek, bu uyuşmazlığı teşhis etmek ve doğrulamak için değerli bilgiler sağlar. Diğer seçenekler yanlıştır çünkü: VPN Gateway SKU'sunu değiştirmek PSK uyuşmazlığı sorununu çözmez; PSK'ler tüm SKU'larda desteklenir ve uyuşmazlık bir yapılandırma hatasıdır, bir SKU sınırlaması değil. BGP'yi devre dışı bırakmak PSK uyuşmazlıklarına neden olmaz ve PSK'ler sertifikalarla otomatik olarak yer değiştirmez; bunlar farklı kimlik doğrulama yöntemleridir. Site-to-Site VPN'i Point-to-Site VPN ile değiştirmek, mevcut ağ tasarımını ve bağlantı gereksinimlerini değiştirir ve doğrudan PSK uyuşmazlığı sorununu çözmez.