È necessario esporre un servizio WCF SOAP on-premises che utilizza NetTcpBinding e WS-Security ad applicazioni in esecuzione in Azure. Le porte del firewall in entrata on-premises non possono essere aperte. Sono necessarie semantiche request-reply e si desidera evitare una VPN site-to-site completa. Quale opzione di connettività si dovrebbe scegliere?

L'opzione corretta è Azure Relay WCF Relay con binding NetTcp. Questo perché il servizio WCF on-premises può connettersi in uscita ad Azure Relay, superando la restrizione delle porte firewall in entrata bloccate. WCF Relay supporta NetTcpBinding e WS-Security, mantenendo le semantiche request-reply richieste. Le altre opzioni sono meno adatte: Azure Relay Hybrid Connections non è l'ideale per i servizi WCF SOAP esistenti che utilizzano NetTcpBinding e WS-Security, poiché è più orientato a HTTP/WebSockets. Azure VPN Gateway con VPN site-to-site è esplicitamente escluso dalla richiesta ("evitare una VPN site-to-site completa"). Azure Front Door Premium con un collegamento privato non è progettato per esporre direttamente servizi WCF NetTcp on-premises senza aprire porte in entrata o una VPN. Azure ExpressRoute private peering richiede comunque una connettività di rete diretta tra on-premises e Azure, e un gateway API self-hosted non risolve il problema delle porte firewall in entrata bloccate per la connessione iniziale.