Ein Systemintegrator verbindet eine ältere VPN-Appliance aus dem Jahr 2010, die nur richtlinienbasiertes VPN (statische Krypto-Maps) unterstützt, mit einem Azure VPN Gateway. Die Appliance unterstützt auch kein BGP. Welchen Azure VPN Gateway-Modus/Funktion sollte der Integrator auswählen, um sicherzustellen, dass das VPN eingerichtet werden kann, und welche Kompromisse gibt es dabei?

Die korrekte Antwort ist, ein richtlinienbasiertes VPN Gateway zu verwenden. Die alte VPN-Appliance unterstützt nur richtlinienbasiertes VPN und kein BGP. Azure VPN Gateways können im richtlinienbasierten Modus konfiguriert werden, um die Kompatibilität mit solchen Geräten zu gewährleisten. Dies ist jedoch nur mit bestimmten SKUs (z.B. Basic) oder älteren Gateway-Typen möglich und bringt Einschränkungen mit sich, wie z.B. keine BGP-Unterstützung, weniger Funktionen und Einschränkungen bei mehreren Tunneln oder standortübergreifendem Routing. Ein routenbasiertes VPN Gateway mit deaktiviertem BGP würde nicht funktionieren, da die Appliance explizit richtlinienbasiert ist und nicht routenbasiert. Azure Virtual WAN Hubs sind für die Übersetzung von richtlinienbasierten Konfigurationen in routenbasierte BGP-Konfigurationen nicht vorgesehen und würden die grundlegende Inkompatibilität nicht lösen. Die Konvertierung des Geräts in ein NAT-Traversal-fähiges Gerät mit L2TP ist irrelevant, da L2TP ein anderes VPN-Protokoll ist und die grundlegende Anforderung der richtlinienbasierten IPSec-Konfiguration nicht erfüllt.