Vous avez un réseau virtuel Azure (Vnet1) et un réseau sur site avec des périphériques VPN basés sur des stratégies. Dans Vnet1, vous avez déployé une passerelle de réseau virtuel nommée GW1 en utilisant la référence SKU VpnGw1 et configurée en tant que passerelle basée sur des routes. Avant de créer la connexion Site-à-Site pour que le réseau sur site puisse se connecter à la passerelle GW1 basée sur des routes, que devez-vous configurer ?

Pour connecter une passerelle VPN Azure basée sur des routes à un périphérique VPN sur site basé sur des stratégies, vous devez configurer une politique IPsec/IKE personnalisée sur la passerelle Azure. Les passerelles basées sur des stratégies sur site nécessitent des paramètres IPsec/IKE spécifiques qui ne sont pas toujours compatibles avec les politiques par défaut des passerelles Azure basées sur des routes. La personnalisation de la politique IPsec/IKE permet d'aligner les paramètres de chiffrement, d'authentification et de durée de vie de la phase 1 et de la phase 2 entre les deux passerelles, assurant ainsi l'établissement d'une connexion sécurisée. Les autres options sont incorrectes car : Définir le mode de connexion sur ResponderOnly n'est pas une exigence pour ce scénario spécifique de compatibilité entre types de passerelles. Définir BGP sur Activé est pertinent pour les passerelles basées sur des routes pour l'échange de routes dynamiques, mais n'est pas la solution au problème de compatibilité entre une passerelle Azure basée sur des routes et une passerelle sur site basée sur des stratégies. Définir Utiliser l'adresse IP privée Azure sur Activé est utilisé pour des scénarios de VPN de réseau virtuel à réseau virtuel où la passerelle utilise une adresse IP privée, ce qui n'est pas le cas ici pour une connexion Site-à-Site standard.