Contoso Ltd. opera una red virtual de tipo hub en Azure que contiene un NVA de firewall Palo Alto de terceros en la subred del hub. Usted implementó Azure Route Server en el hub y desea que Palo Alto intercambie rutas dinámicamente para que el NVA pueda programar rutas en las UDR de todas las VNets spoke. ¿Qué configuración en Palo Alto se requiere para establecer el emparejamiento BGP con Azure Route Server y permitir el intercambio dinámico de rutas?

Para establecer el emparejamiento BGP con Azure Route Server, el Palo Alto NVA debe configurarse como un vecino BGP. Esto implica usar una de las direcciones IP privadas de emparejamiento de Route Server (ubicadas en la RouteServerSubnet) como la dirección del vecino. Es crucial que el ASN local de Palo Alto sea diferente del ASN de Azure Route Server (el ASN del par), ya que BGP requiere ASNs distintos para el emparejamiento externo (eBGP). Permitir que las rutas aprendidas se instalen en la tabla de enrutamiento del firewall asegura que el NVA pueda programar y reenviar el tráfico correctamente. La primera opción es incorrecta porque el ASN local de Palo Alto debe ser diferente al ASN de Route Server para eBGP. La tercera opción es incorrecta porque Azure Route Server no se empareja con la dirección IP pública de la puerta de enlace de la red virtual, y el NVA debe emparejarse directamente con Route Server. La cuarta opción es incorrecta porque el objetivo es el intercambio dinámico de rutas a través de BGP, no rutas estáticas.