Un intégrateur de systèmes connecte un équipement VPN hérité de 2010 qui ne prend en charge que le VPN basé sur des stratégies (cartes cryptographiques statiques) à une passerelle VPN Azure. L'équipement ne prend pas non plus en charge BGP. Quel mode/fonctionnalité de passerelle VPN Azure l'intégrateur doit-il sélectionner pour s'assurer que le VPN peut être établi et quels sont les compromis ?

La bonne réponse est de déployer une connexion VPN basée sur des stratégies. Les passerelles VPN Azure basées sur des stratégies sont conçues pour interopérer avec des équipements VPN sur site plus anciens qui ne prennent en charge que les VPN basés sur des stratégies (cartes cryptographiques statiques) et ne prennent pas en charge BGP. Cette option permet une compatibilité directe avec l'équipement hérité. Il est important de noter que les VPN basés sur des stratégies ont des limitations, telles que l'absence de prise en charge de BGP, moins de fonctionnalités et des restrictions sur le nombre de tunnels et le routage inter-sites par rapport aux passerelles basées sur des routes. L'utilisation d'une passerelle VPN basée sur des routes avec BGP désactivé ne fonctionnerait pas car l'équipement hérité ne prend en charge que les VPN basés sur des stratégies, et non les VPN basés sur des routes, même sans BGP. Azure Virtual WAN ne traduirait pas automatiquement une configuration basée sur des stratégies en BGP basé sur des routes. La conversion de l'appareil en un appareil compatible NAT-traversal avec L2TP n'est pas pertinente pour la configuration d'un VPN basé sur des stratégies avec une passerelle VPN Azure.