A BingCo está configurando um recurso Local Network Gateway (LNG) para representar seu ambiente on-prem para uma VPN Site a Site. A equipe on-prem forneceu várias redes (10.1.0.0/16 para datacenter, 10.2.0.0/16 para filial) e um BGP ASN de 65020 com um IP de peering de 192.0.2.5. Qual configuração no Local Network Gateway é necessária para representar corretamente o ambiente on-prem para S2S habilitado para BGP?

Para uma VPN Site a Site habilitada para BGP, o Local Network Gateway precisa ser configurado com os detalhes corretos do ambiente on-prem. A opção correta especifica os prefixos de endereço on-prem (10.1.0.0/16 e 10.2.0.0/16) e configura as configurações BGP (ASN 65020 e IP de peering 192.0.2.5). Isso permite que o Azure Virtual Network Gateway estabeleça uma sessão BGP com o dispositivo VPN on-prem e aprenda as rotas dinamicamente. A primeira opção está incorreta porque consolidar os CIDRs em um único /15 pode não ser preciso se as redes não forem contíguas, e deixar o BGP em branco desabilita o roteamento dinâmico. A terceira opção está errada porque deixar os prefixos de endereço vazios impede que o Azure saiba para onde rotear o tráfego on-prem, e configurar rotas estáticas na Azure Route Table anula o propósito do BGP. A quarta opção está incorreta porque 0.0.0.0/0 rotearia todo o tráfego para on-prem, o que é inseguro e ineficiente, e o ASN 65515 não é o ASN fornecido.