Subscription1 possède VNet1 et VNet2. VNet1 dispose d'une passerelle VPN (VPNGW1) utilisant le routage statique et une connexion site à site vers l'environnement sur site. Client1 (Windows 10) dispose d'une connexion point à site vers VNet1. VNet1 et VNet2 sont appairés. L'environnement sur site peut atteindre VNet2, mais Client1 ne peut pas atteindre VNet2. Que devez-vous faire pour permettre à Client1 de se connecter à VNet2 ?

Client1 ne peut pas atteindre VNet2 car la configuration VPN point à site actuelle de Client1 ne contient pas les routes vers VNet2. Lorsque VNet1 et VNet2 sont appairés, la passerelle VPN de VNet1 (VPNGW1) peut être utilisée pour le transit de la passerelle vers VNet2. Pour que Client1 puisse utiliser cette route, il est nécessaire de télécharger et de réinstaller le package de configuration du client VPN sur Client1. Ce nouveau package inclura les routes mises à jour pour VNet2. Les autres options sont incorrectes : Sélectionner "Autoriser le transit de la passerelle" sur VNet1 est déjà implicitement configuré ou n'est pas la solution directe pour Client1. Sélectionner "Autoriser le transit de la passerelle" sur VNet2 est nécessaire pour que VNet2 puisse utiliser la passerelle de VNet1, mais cela ne met pas à jour la configuration du client VPN de Client1. Activer BGP sur VPNGW1 est pertinent pour le routage dynamique entre les réseaux, mais la connexion point à site utilise des routes statiques définies dans le profil client.