Selecione DOIS protocolos que melhor atendem aos seguintes requisitos da Contoso para VPN Ponto a Site: 1) suporte multiplataforma (Windows, macOS, Linux), 2) suporte para autenticação do Azure AD (para impor Acesso Condicional/MFA) e 3) suporte a NAT traversal para usuários atrás de roteadores domésticos.

OpenVPN e IKEv2 são as melhores opções. O OpenVPN oferece suporte multiplataforma (Windows, macOS, Linux), autenticação Azure AD e NAT traversal, atendendo a todos os requisitos. O IKEv2 também oferece suporte multiplataforma, autenticação Azure AD e NAT traversal, sendo uma alternativa robusta. O SSTP (Secure Socket Tunneling Protocol) é principalmente para Windows e não tem suporte nativo para autenticação Azure AD com Acesso Condicional. O PPTP (Point-to-Point Tunneling Protocol) é considerado obsoleto e inseguro, além de não suportar autenticação Azure AD. O L2TP/IPsec (Layer 2 Tunneling Protocol over IPsec) tem suporte multiplataforma e NAT traversal, mas a integração com autenticação Azure AD para Acesso Condicional é mais complexa e menos direta do que com OpenVPN ou IKEv2.