Subscription1 enthält VNet1 und VNet2. VNet1 verfügt über ein statisches VPN-Gateway (VPNGW1) und ein Site-to-Site-VPN zu Ihrem lokalen Netzwerk. Client1 (Windows 10) verfügt über ein Point-to-Site-VPN zu VNet1. VNet1 und VNet2 sind gepeert, und lokale Clients können VNet2 erreichen, Client1 jedoch nicht. Was sollten Sie tun, damit Client1 eine Verbindung zu VNet2 herstellen kann?

Die korrekte Antwort ist, das VPN-Client-Konfigurationspaket auf Client1 herunterzuladen und neu zu installieren. Wenn ein Point-to-Site-VPN-Client eine Verbindung zu einem VNet herstellt und dieses VNet mit einem anderen VNet gepeert ist, muss die Routing-Information für das gepeerte VNet im VPN-Client-Profil enthalten sein. Wenn das Peering nach der ursprünglichen Konfiguration des Point-to-Site-VPNs eingerichtet wurde, fehlen diese Routen. Durch das Herunterladen und Neuinstallieren des VPN-Client-Konfigurationspakets werden die aktualisierten Routing-Informationen für VNet2 auf Client1 bereitgestellt, sodass Client1 auf VNet2 zugreifen kann. Die Optionen, "Use the remote virtual network's gateway or Route Server" für das Peering auszuwählen, sind falsch, da dies die Weiterleitung des VPN-Gateways über das Peering ermöglichen würde, aber nicht die fehlenden Routen auf dem Client beheben würde. Das Aktivieren von BGP auf VPNGW1 ist für dieses Szenario nicht relevant, da BGP hauptsächlich für Site-to-Site-VPNs oder ExpressRoute verwendet wird, um Routen dynamisch auszutauschen, und nicht direkt die Point-to-Site-Client-Routing-Profile aktualisiert.