Votre périphérique VPN sur site ne prend en charge que IKEv2 et non BGP. Pour minimiser les temps d'arrêt et les frais d'exploitation à mesure que votre réseau se développe, quelle configuration Cloud VPN devriez-vous utiliser ?

L'option correcte est de créer un tunnel VPN basé sur des stratégies. Étant donné que votre périphérique VPN sur site ne prend pas en charge BGP, vous ne pouvez pas utiliser un VPN basé sur des routes avec routage dynamique. Les VPN basés sur des stratégies nécessitent la configuration manuelle des sélecteurs de trafic (adresses IP et ports) pour définir les flux de trafic autorisés à travers le tunnel, ce qui correspond à la nécessité de configurer des sélecteurs de trafic locaux et distants appropriés. Des routes statiques sont également nécessaires pour diriger le trafic vers le tunnel VPN. L'option incorrecte "par sous-réseau" est trop restrictive et ne reflète pas la flexibilité des sélecteurs de trafic. Les options basées sur des routes sont incorrectes car BGP n'est pas pris en charge. L'option avec 0.0.0.0/0 est également incorrecte car elle ne spécifie pas les réseaux locaux et distants spécifiques, ce qui est essentiel pour un VPN basé sur des stratégies.