Um integrador de sistemas está conectando um dispositivo VPN legado de 2010 que suporta apenas VPN baseada em política (mapas criptográficos estáticos) a um Azure VPN Gateway. O dispositivo também não suporta BGP. Qual modo/recurso do Azure VPN Gateway o integrador deve selecionar para garantir que a VPN possa ser estabelecida e quais são as desvantagens?

A opção correta é implantar uma conexão VPN baseada em política. Dispositivos VPN legados que suportam apenas VPNs baseadas em política (com mapas criptográficos estáticos) e não BGP são compatíveis com o Azure VPN Gateway usando o modo baseado em política. No entanto, o Azure VPN Gateway baseado em política tem limitações significativas: ele não suporta BGP, tem menos recursos, e não está disponível em todos os SKUs (geralmente apenas no SKU Basic ou gateways legados). Além disso, pode haver limitações para múltiplos túneis e roteamento entre locais. A primeira opção está incorreta porque, embora seja possível ter um VPN Gateway baseado em rota com BGP desabilitado, configurar as definições baseadas em política no dispositivo para corresponder à configuração baseada em rota do Azure não é uma solução direta para um dispositivo que só suporta política, e a afirmação de que é "totalmente compatível" e suporta múltiplos túneis por gateway é enganosa para este cenário específico. A terceira opção está incorreta porque o Azure Virtual WAN não traduz automaticamente uma configuração baseada em política para BGP baseado em rota de forma transparente para um dispositivo legado. A quarta opção está incorreta porque o Azure VPN Gateway não aceita L2TP para conexões site a site e não traduz configurações baseadas em política para baseadas em rota internamente dessa forma.