Seu datacenter on-premises Site1 tem um firewall FW1 que fornece conectividade com a internet. No Azure, você tem uma WAN virtual (VWAN1) e um hub (Hub1). Você planeja uma conexão site a site de Site1 para Hub1 e precisa configurar a conexão para FW1. O que você deve criar em VWAN1 para representar o Site1 on-premises para a conexão site a site?

Para conectar seu datacenter on-premises (Site1) a um hub de WAN Virtual no Azure (Hub1) usando uma conexão VPN site a site, você precisa criar um "site VPN" dentro da sua WAN Virtual (VWAN1). Um site VPN no Azure representa o dispositivo VPN on-premises (neste caso, FW1) e suas configurações, como o espaço de endereço IP e os detalhes do gateway VPN. Isso permite que o Azure Virtual WAN estabeleça o túnel VPN com o FW1. Uma "conexão de rede virtual" é usada para conectar uma rede virtual do Azure a um hub de WAN Virtual, não um site on-premises. Um "dispositivo virtual de rede (NVA)" é uma máquina virtual que executa uma função de rede, como um firewall, mas não é a representação do local on-premises para a conexão VPN. Uma "configuração de VPN de Usuário" é para acesso remoto de usuários individuais, não para uma conexão site a site entre redes.