Sie planen, BGP für ein Site-to-Site-VPN zwischen Ihrem Rechenzentrum und Azure zu aktivieren. Welche zwei Azure-Ressourcen müssen Sie konfigurieren, um diese BGP-fähige Verbindung zu unterstützen? (Wählen Sie zwei.)

Um BGP über ein Site-to-Site-VPN in Azure zu ermöglichen, sind zwei Hauptressourcen erforderlich: ein virtuelles Netzwerkgateway und ein lokales Netzwerkgateway. Das virtuelle Netzwerkgateway (Virtual Network Gateway) ist die VPN-Verbindung in Azure, die den BGP-Peer mit dem Azure-VNet herstellt. Das lokale Netzwerkgateway (Local Network Gateway) repräsentiert Ihr lokales Rechenzentrum in Azure und enthält die BGP-Peer-IP-Adresse und die ASN Ihres lokalen VPN-Geräts. Azure Application Gateway, Azure Firewall und Azure Front Door sind Netzwerkdienste mit anderen Funktionen (Lastverteilung, Firewall, globaler Traffic-Manager) und spielen keine direkte Rolle bei der Einrichtung einer BGP-fähigen Site-to-Site-VPN-Verbindung.