Contoso Ltd. betreibt ein Hub-VNet in Azure, das eine Palo Alto Firewall NVA eines Drittanbieters im Hub-Subnetz enthält. Sie haben Azure Route Server im Hub bereitgestellt und möchten, dass die Palo Alto dynamisch Routen austauscht, damit die NVA Routen in die UDRs für alle Spoke-VNets programmieren kann. Welche Konfiguration auf der Palo Alto ist erforderlich, um BGP-Peering mit Azure Route Server herzustellen und den dynamischen Routenaustausch zu ermöglichen?

Die korrekte Option beschreibt den Standard-BGP-Peering-Prozess mit Azure Route Server. Die Palo Alto NVA muss als BGP-Peer mit einer der privaten IP-Adressen des Route Servers konfiguriert werden. Die lokale ASN der Palo Alto muss sich von der ASN des Route Servers unterscheiden, da BGP normalerweise zwischen verschiedenen ASNs gepeert wird (eBGP). Das Zulassen des Imports und Exports von Routen ermöglicht den dynamischen Austausch. Die erste falsche Option ist inkorrekt, da die lokale ASN der Palo Alto nicht dieselbe sein darf wie die des Route Servers; sie muss unterschiedlich sein (eBGP). Die dritte Option ist falsch, da der Route Server direkt mit NVAs peert, nicht über ein VPN Gateway. Die vierte Option ist falsch, da der Route Server für dynamischen Routenaustausch über BGP konzipiert ist und statische Routen nicht direkt von ihm gelernt werden, sondern über BGP propagiert werden müssten.