È necessario configurare il gateway GW1 per soddisfare i requisiti di sicurezza della rete per gli utenti VPN point-to-site (P2S). Nella configurazione Point-to-site di GW1, quale tipo di tunnel è necessario selezionare?

La risposta corretta è OpenVPN (SSL). Per soddisfare i requisiti di sicurezza della rete per gli utenti VPN P2S, è necessario utilizzare un tipo di tunnel che supporti l'autenticazione basata su certificati o Azure Active Directory, oltre a fornire una crittografia robusta. OpenVPN (SSL) è il tipo di tunnel raccomandato da Azure per le VPN P2S in quanto offre maggiore sicurezza, flessibilità e compatibilità con un'ampia gamma di dispositivi client rispetto ad altri protocolli. IKEv2 è un'opzione valida, ma OpenVPN (SSL) è generalmente preferito per la sua maggiore compatibilità e le funzionalità avanzate. SSTP (SSL) è un protocollo più vecchio e meno performante rispetto a OpenVPN (SSL) e IKEv2, e non è raccomandato per nuove implementazioni. Le combinazioni come "IKEv2 e OpenVPN (SSL)" o "IKEv2 e SSTP (SSL)" non sono tipi di tunnel singoli selezionabili, ma piuttosto opzioni che indicano la possibilità di abilitare più protocolli contemporaneamente, sebbene OpenVPN da solo sia la scelta più completa e sicura.