Ihr lokales Rechenzentrum Site1 verfügt über eine Firewall FW1, die Internetkonnektivität bereitstellt. In Azure haben Sie ein virtuelles WAN (VWAN1) und einen Hub (Hub1). Sie planen eine Site-to-Site-Verbindung von Site1 zu Hub1 und müssen die Verbindung zu FW1 konfigurieren. Was sollten Sie in VWAN1 erstellen, um das lokale Site1 für die Site-to-Site-Verbindung darzustellen?

Um eine Site-to-Site-Verbindung von einem lokalen Rechenzentrum (Site1) zu einem Azure Virtual WAN (VWAN1) herzustellen, müssen Sie das lokale Netzwerk in VWAN1 als VPN-Site definieren. Eine VPN-Site enthält die Konfigurationsdetails des lokalen VPN-Geräts (in diesem Fall FW1), wie die öffentliche IP-Adresse, Adressräume und BGP-Einstellungen. Diese Informationen ermöglichen es Azure, den Tunnel zum lokalen Gateway aufzubauen. Eine virtuelle Netzwerkverbindung verbindet einen Virtual WAN Hub mit einem virtuellen Azure-Netzwerk, nicht mit einem lokalen Standort. Eine Network Virtual Appliance (NVA) ist eine virtuelle Maschine, die Netzwerkfunktionen wie eine Firewall bereitstellt, aber nicht direkt zur Definition eines lokalen Standorts für eine Site-to-Site-Verbindung im Virtual WAN verwendet wird. Eine Benutzer-VPN-Konfiguration wird für Point-to-Site-Verbindungen verwendet, die einzelne Clients mit Azure verbinden, nicht für Site-to-Site-Verbindungen zwischen Netzwerken.