Fabrikam exige le chiffrement du trafic de VM à VM entre deux réseaux virtuels (VNet-EASTUS et VNet-WESTEU) situés dans des régions différentes. Les réseaux virtuels sont actuellement appairés. L'exigence de sécurité est que le trafic doit être chiffré en transit sans modifier l'application. Quelle est la solution Azure la plus simple et ses prérequis pour répondre à cette exigence ?

La solution la plus simple pour chiffrer le trafic VM-à-VM entre des réseaux virtuels appairés dans des régions différentes, sans modifier l'application, est de déployer des passerelles VPN Azure dans chaque VNet et de configurer une connexion VPN IPsec/IKE de VNet à VNet. Cette approche utilise le chiffrement IPsec standard au niveau de la couche réseau, ce qui est transparent pour les applications. Les prérequis incluent un sous-réseau de passerelle dans chaque VNet, des adresses IP publiques pour les passerelles et une SKU VPN compatible (par exemple, VpnGw1 ou supérieur). L'appairage de VNet ne chiffre pas le trafic par défaut. L'option "Utiliser des passerelles distantes" permet le transit via une passerelle distante, mais ne force pas le chiffrement IPsec sur l'appairage lui-même. Le chiffrement NSG n'existe pas ; les NSG filtrent le trafic, ils ne le chiffrent pas. Les passerelles d'application fonctionnent au niveau de la couche 7 (HTTP/HTTPS) et nécessiteraient des modifications d'application pour utiliser TLS de bout en bout, ce qui contredit l'exigence.