Lors de la configuration de Cloud OnRamp for lease, quel type de connexion est créé entre le VNet hôte et le VNet de transit ?

Lors de la configuration de Cloud OnRamp for SaaS ou pour des applications hébergées en IaaS (comme Cloud OnRamp for lease), Cisco SD-WAN établit des tunnels IPsec entre les vEdge ou cEdge (Edge Routers) du réseau SD-WAN et les VNet de transit dans le cloud public. Ces tunnels IPsec assurent une connectivité sécurisée et chiffrée. Une liaison de peering Azure est utilisée pour connecter des VNets au sein d'Azure, mais pas pour la connectivité sécurisée depuis un réseau SD-WAN externe. Un tunnel GRE n'est pas le mécanisme de chiffrement standard utilisé par Cisco SD-WAN pour cette intégration cloud. Un point de terminaison privé Azure est utilisé pour accéder aux services PaaS Azure de manière sécurisée et privée, et non pour connecter des VNets de transit au réseau SD-WAN.