Wählen Sie ZWEI Protokolle aus, die die folgenden Contoso-Anforderungen für Point-to-Site-VPN am besten erfüllen: 1) plattformübergreifende Unterstützung (Windows, macOS, Linux), 2) Unterstützung für Azure AD-Authentifizierung (zur Erzwingung von Conditional Access/MFA) und 3) NAT-Traversal-Unterstützung für Benutzer hinter Heimroutern.

OpenVPN und IKEv2 sind die besten Optionen, da sie plattformübergreifende Unterstützung bieten und die Azure AD-Authentifizierung ermöglichen, was für Conditional Access und MFA entscheidend ist. Beide Protokolle unterstützen auch NAT-Traversal, was für Benutzer hinter Heimroutern wichtig ist. SSTP ist eine gute Option für Windows, bietet aber keine breite plattformübergreifende Unterstützung. PPTP ist veraltet und unsicher. L2TP/IPsec bietet zwar plattformübergreifende Unterstützung, hat aber oft Probleme mit NAT-Traversal und unterstützt die Azure AD-Authentifizierung nicht so nahtlos wie OpenVPN oder IKEv2.