Sélectionnez DEUX protocoles qui répondent le mieux aux exigences suivantes de Contoso pour un VPN Point-à-Site : 1) prise en charge multiplateforme (Windows, macOS, Linux), 2) prise en charge de l'authentification Azure AD (pour appliquer l'accès conditionnel/MFA), et 3) prise en charge du NAT traversal pour les utilisateurs derrière des routeurs domestiques.

OpenVPN et IKEv2 sont les deux protocoles qui répondent le mieux aux exigences. OpenVPN offre une excellente prise en charge multiplateforme (Windows, macOS, Linux), prend en charge l'authentification Azure AD et gère bien le NAT traversal. IKEv2 (utilisé avec Azure VPN Client) est également multiplateforme, prend en charge l'authentification Azure AD et est robuste face au NAT traversal. SSTP est principalement pris en charge par Windows et ne prend pas en charge l'authentification Azure AD nativement pour les VPN Point-à-Site Azure. PPTP est obsolète, non sécurisé et ne prend pas en charge l'authentification Azure AD. L2TP/IPsec est multiplateforme mais ne prend pas en charge l'authentification Azure AD pour les VPN Point-à-Site Azure et peut rencontrer des problèmes avec le NAT traversal sans configuration spécifique.