Fabrikam benötigt die Verschlüsselung des VM-zu-VM-Datenverkehrs zwischen zwei VNets (VNet-EASTUS und VNet-WESTEU) in verschiedenen Regionen. Die VNets sind derzeit gepeert. Die Sicherheitsanforderung besteht darin, dass der Datenverkehr während der Übertragung verschlüsselt werden muss, ohne die Anwendung zu ändern. Was ist die einfachste Azure-Lösung und ihre Voraussetzungen, um diese Anforderung zu erfüllen?

Die Bereitstellung von Azure VPN Gateways in jedem VNet und die Konfiguration einer VNet-zu-VNet-IPsec/IKE-VPN-Verbindung ist die einfachste Azure-Lösung, um VM-zu-VM-Datenverkehr zwischen gepeerten VNets in verschiedenen Regionen zu verschlüsseln, ohne Anwendungsänderungen zu erfordern. IPsec bietet die erforderliche Verschlüsselung während der Übertragung. Voraussetzungen sind ein Gateway-Subnetz und öffentliche IPs für jedes Gateway sowie eine kompatible VPN-SKU. Die Option "Remotegateways verwenden" beim VNet-Peering erzwingt keine IPsec-Verschlüsselung über das Peering selbst. NSG-Verschlüsselung existiert in Azure nicht in diesem Kontext. Application Gateways sind Layer-7-Lastverteiler und bieten keine transparente VM-zu-VM-Verschlüsselung auf Netzwerkschicht ohne Anwendungsänderungen.