Vous avez des machines virtuelles dans un seul réseau virtuel Azure nommé VNet1. Les travailleurs à distance ont besoin d'accéder aux machines virtuelles sur VNet1. Que devez-vous configurer ?

La configuration d'un VPN Point-à-Site (P2S) est la solution appropriée car elle permet aux clients individuels (travailleurs à distance) de se connecter de manière sécurisée à un réseau virtuel Azure. Le P2S établit une connexion sécurisée via SSTP (Secure Socket Tunneling Protocol) ou IKEv2 (Internet Key Exchange version 2) directement depuis l'ordinateur du travailleur vers le VNet1. Un VPN Site-à-Site (S2S) est utilisé pour connecter un réseau sur site entier à un réseau virtuel Azure, ce qui n'est pas le cas ici puisque seuls des travailleurs individuels ont besoin d'accéder. Un VPN VNet-à-VNet connecte deux réseaux virtuels Azure entre eux. DirectAccess est une technologie Microsoft pour Windows Server qui permet un accès distant transparent aux ressources internes, mais elle est généralement configurée sur des serveurs Windows Server sur site et n'est pas la solution native Azure pour ce scénario. Un VPN Multi-Site est une extension du S2S, permettant de connecter plusieurs sites sur site à un VNet, ce qui n'est pas non plus pertinent pour des utilisateurs individuels.