BingCo konfiguriert eine Local Network Gateway (LNG)-Ressource, um ihre lokale Umgebung für ein Site-to-Site-VPN darzustellen. Das lokale Team hat mehrere Netzwerke (10.1.0.0/16 für das Rechenzentrum, 10.2.0.0/16 für die Zweigstelle) und eine BGP ASN von 65020 mit einer Peering-IP von 192.0.2.5 bereitgestellt. Welche Konfiguration im Local Network Gateway ist erforderlich, um die lokale Umgebung für BGP-fähiges S2S korrekt darzustellen?

Die korrekte Konfiguration eines Local Network Gateways (LNG) für ein BGP-fähiges Site-to-Site-VPN erfordert die Angabe aller lokalen Adresspräfixe und der BGP-Informationen. Die Option "Geben Sie die mehreren Adresspräfixe mit [10.1.0.0/16, 10.2.0.0/16] an, setzen Sie bgpSettings.asn auf 65020 und bgpSettings.bgpPeeringAddress auf 192.0.2.5, damit Azure die lokale ASN und die BGP-Peering-Adresse kennt" ist korrekt, da sie alle erforderlichen Informationen für BGP-Routing bereitstellt. Die erste Option ist falsch, da das Zusammenfassen von CIDR-Blöcken nicht immer optimal ist und BGP-Informationen nicht leer gelassen werden dürfen, wenn BGP verwendet wird. Die dritte Option ist falsch, da das LNG die lokalen Präfixe kennen muss und die BGP ASN des lokalen Netzwerks im LNG konfiguriert wird, nicht im Virtual Network Gateway. Die vierte Option ist falsch, da 0.0.0.0/0 den gesamten Internetverkehr umleiten würde, was nicht gewünscht ist, und die BGP ASN des lokalen Netzwerks verwendet werden muss, nicht eine Standard-ASN.