包括的かつ詳細な説明
特定の VPN ネゴシエーションの失敗 (フェーズ 1 またはフェーズ 2 の IPSec の問題) を診断するには、イベント ログ (システム イベントまたは VPN イベント用に特別にフィルター処理されたもの) が適切なリソースです。
イベントログ：このセクションには、コントロールプレーンのシグナリングメッセージが記録されます。VPNトンネルの確立に失敗した場合、イベントログには、ピアから送信された、またはローカルで生成された特定のIKE失敗理由を含むエントリが生成されます。ここで検出される一般的なエラーには、INVALID_COOKIE、NO_PROPOSAL_CHOSEN（暗号化アルゴリズムの不一致）、またはPRE_SHARED_KEY_MISMATCHなどがあります。
フローブラウザ (A): ユーザートラフィック（TCP/UDPセッション）を表示します。VPNがダウンしている場合、ユーザートラフィックはトンネルにさえ入らないため、フローブラウザにはドロップされたフローやブラックホールのみが表示されますが、トンネル自体が切断された理由は表示されません。
リンク品質 (D): 確立されたトンネルの遅延/損失グラフを表示します。トンネルがそもそも形成されなかった理由を診断することはできません。

包括的かつ詳細な説明
Prisma SD-WAN (CloudGenix) ソリューションは、コントロールプレーン（コントローラ）とデータプレーン（IONデバイス）を分離して設計されています。1 IONデバイスがクラウドコントローラへの接続を失った場合（「ヘッドレスモード」で動作していると呼ばれることが多い）、デバイスは現在保持しているキーを使用してトラフィックの転送と既存のVPNトンネルの維持を継続します。2 ただし、セキュリティ上の理由から、セキュアファブリックに使用されるVPNセッションキー（共有シークレット）には有効期限があります。システムは、これらのキーが定期的にローテーションされるように設計されています。3 コントローラにアクセスできない場合、IONデバイスはローカルでキーのローテーションを継続し、VPNを最大72時間（正確には3日間）のデフォルト期間維持できます。4 この72時間以内にコントローラへの接続が回復しない場合、キーは最終的に期限切れになり、IONはコントローラから新しい承認済みキーマテリアルを取得できなくなります。5 その結果、VPNトンネルがダウンし、VPNステータスログに「共有シークレットキー不足」エラーが表示されます。このメカニズムにより、永久的に侵害されたデバイスや盗難されたデバイスは、中央の承認なしにネットワーク アクセスを無期限に維持できなくなります。

包括的かつ詳細な説明
Prisma SD-WAN は、リンク品質モニタリング (LQM) を利用して、すべての WAN パスのリアルタイムのヘルススコアを維持します。
重要なユーザー トラフィックをパスに送信する前にシステムがパスの品質を確実に認識できるように、ION デバイスはアクティブ プロービングを使用します。
メカニズム：IONは、セキュアファブリック（VPNトンネル）およびダイレクトインターネットパスを介して、合成プローブパケット（通常はUDP）をピアに送信します。これらのプローブは、レイテンシ、ジッター、およびパケットロスを測定します。
アクティブ vs. パッシブ：システムはトラフィックが存在する場合、オーバーヘッドを削減するためにパッシブモニタリング（実際のユーザーフローを観測）を使用しますが、アイドルリンクやバックアップパスにはアクティブプローブが不可欠です。アクティブプローブがなければ、IONは新しいビデオ通話の最初のパケットに対してインテリジェントなステアリング決定を行うためのデータがありません。これにより、「リアルタイム」ポリシーは常に最新のメトリクスを使用し、最適なパスを即座に選択できるようになります。