Selezionare DUE protocolli che soddisfano al meglio i seguenti requisiti di Contoso per la VPN Point-to-Site: 1) supporto multipiattaforma (Windows, macOS, Linux), 2) supporto per l'autenticazione Azure AD (per applicare l'accesso condizionale/MFA) e 3) supporto NAT traversal per gli utenti dietro i router domestici.

OpenVPN e IKEv2 sono i protocolli che meglio soddisfano i requisiti. OpenVPN offre un eccellente supporto multipiattaforma e, tramite il client Azure VPN, supporta l'autenticazione Azure AD e il NAT traversal. IKEv2 (tramite il client Azure VPN) supporta anch'esso tutte le piattaforme principali, l'autenticazione Azure AD e il NAT traversal. SSTP è un protocollo proprietario Microsoft, quindi il supporto multipiattaforma è limitato. PPTP è obsoleto e considerato insicuro, oltre a non supportare l'autenticazione Azure AD. L2TP/IPsec ha un supporto multipiattaforma decente ma può avere problemi con il NAT traversal e non supporta direttamente l'autenticazione Azure AD con il client Azure VPN per P2S.