您必须配置网关 GW1 以满足点到站点 (P2S) VPN 用户的网络安全要求。在 GW1 的点到站点配置中，您应该选择哪种隧道类型？

正确的答案是 OpenVPN (SSL)。Azure VPN 网关支持 OpenVPN (SSL) 协议，它提供了强大的加密和灵活的连接选项，非常适合点到站点 (P2S) VPN 用户，以满足网络安全要求。OpenVPN 是一种基于 SSL/TLS 的 VPN 协议，可以穿透防火墙，并且在各种操作系统上都有广泛的客户端支持。 IKEv2 是一种基于 IPsec 的隧道协议，虽然也提供高安全性，但它在某些网络环境下可能不如 OpenVPN 灵活，例如在存在严格防火墙或 NAT 设备的情况下。IKEv2 和 OpenVPN (SSL) 组合选项虽然可行，但如果题目明确要求满足安全性和灵活性，OpenVPN (SSL) 通常是更优的选择，因为它在穿透性方面表现更好。SSTP (SSL) 是一种仅限 Windows 的协议，虽然也使用 SSL，但其跨平台兼容性不如 OpenVPN，因此不适合广泛的点到站点用户。