Vous planifiez un VPN Site-à-Site entre votre centre de données sur site et un réseau virtuel Azure. Quelles sont les deux ressources à inclure dans votre conception pour prendre en charge la connexion ? Chaque bonne réponse fait partie de la solution. (NOTE : Chaque bonne sélection vaut un point.)

Pour établir une connexion VPN Site-à-Site entre votre centre de données sur site et un réseau virtuel Azure, vous avez besoin d'une passerelle de réseau virtuel (Virtual Network Gateway) dans Azure. Cette ressource est spécifiquement conçue pour permettre la connectivité entre les réseaux virtuels Azure et les réseaux locaux via un tunnel VPN IPsec. Elle agit comme le point de terminaison VPN côté Azure. Les autres options sont incorrectes car : Une route définie par l'utilisateur (UDR) est utilisée pour contrôler le routage du trafic au sein d'Azure, pas pour établir la connexion VPN elle-même. Azure Firewall et Azure Web Application Firewall (WAF) sont des services de sécurité qui protègent les ressources, mais ils ne créent pas la connectivité VPN. Une passerelle de données sur site n'est pas une ressource Azure et n'est pas directement impliquée dans la conception côté Azure d'un VPN Site-à-Site. Une passerelle d'application Azure est un équilibreur de charge de couche 7 et n'est pas pertinente pour une connexion VPN Site-à-Site.