Fabrikam richiede la crittografia del traffico VM-to-VM tra due VNet (VNet-EASTUS e VNet-WESTEU) in regioni diverse. Le VNet sono attualmente in peering. Il requisito di sicurezza è che il traffico debba essere crittografato in transito senza modificare l'applicazione. Qual è la soluzione Azure più semplice e i suoi prerequisiti per soddisfare questo requisito?

La soluzione più semplice per crittografare il traffico VM-to-VM tra VNet in regioni diverse senza modifiche all'applicazione è l'utilizzo di Azure VPN Gateways. Questi gateway stabiliscono una connessione VPN IPsec/IKE VNet-to-VNet, crittografando automaticamente il traffico in transito. I prerequisiti includono la creazione di una subnet del gateway e l'assegnazione di un indirizzo IP pubblico a ciascun gateway, oltre a uno SKU VPN compatibile (ad esempio, VpnGw1 o superiore per throughput sufficiente). L'opzione "Usa gateway remoti" nel peering VNet consente alle VNet di condividere un gateway VPN, ma non crittografa il traffico tra le VNet peer; la crittografia si applica solo al traffico che attraversa il gateway condiviso verso risorse esterne. La crittografia NSG non esiste; gli NSG filtrano il traffico, non lo crittografano. Gli Application Gateway sono bilanciatori di carico a livello 7 e richiederebbero modifiche all'applicazione per l'utilizzo di TLS end-to-end tra le VM, il che va contro il requisito.