Un integrador de sistemas está conectando un dispositivo VPN heredado de 2010 que solo admite VPN basada en políticas (mapas criptográficos estáticos) a un Azure VPN Gateway. El dispositivo tampoco es compatible con BGP. ¿Qué modo/característica de Azure VPN Gateway debería seleccionar el integrador para asegurar que la VPN pueda establecerse y cuáles son las ventajas y desventajas?

La opción correcta es implementar una conexión VPN basada en políticas. Azure VPN Gateway admite conexiones basadas en políticas, que son necesarias para el dispositivo VPN heredado que solo admite mapas criptográficos estáticos y no BGP. Es crucial entender que las VPN basadas en políticas en Azure tienen limitaciones, como la falta de soporte para BGP, menos características y restricciones en cuanto a múltiples túneles y enrutamiento entre locales, además de no estar disponibles en todas las SKU (solo SKU Básico o gateways heredados). La primera opción es incorrecta porque un gateway basado en rutas, incluso sin BGP, requiere que el dispositivo local también sea basado en rutas, lo cual no es el caso aquí. La tercera opción es incorrecta porque Azure Virtual WAN no traduce automáticamente configuraciones basadas en políticas a BGP basado en rutas para dispositivos heredados de esta manera. La cuarta opción es incorrecta porque Azure VPN Gateway no admite L2TP para conexiones sitio a sitio y no traduce configuraciones basadas en políticas a basadas en rutas internamente a través de NAT-T.