Stai pianificando una VPN Site-to-Site tra il tuo datacenter on-premises e una rete virtuale Azure. Quali due risorse dovrebbero essere incluse nel tuo progetto per supportare la connessione? Ogni risposta corretta fa parte della soluzione. (NOTA: Ogni selezione corretta vale un punto.)

Per stabilire una VPN Site-to-Site tra il tuo datacenter on-premises e Azure, un gateway di rete virtuale è essenziale. Questo gateway è il punto di terminazione della VPN sul lato Azure, gestendo il traffico crittografato tra la tua rete virtuale e il datacenter on-premises. È fondamentale per la connettività ibrida. Un gateway di rete locale (non presente tra le opzioni, ma implicito per completare la coppia) è l'altra risorsa necessaria per definire la configurazione del tuo datacenter on-premises ad Azure, inclusi gli indirizzi IP pubblici del tuo dispositivo VPN e gli spazi di indirizzi di rete on-premises. Le altre opzioni non sono direttamente richieste per la connettività VPN Site-to-Site di base: Una route definita dall'utente (UDR) non è necessaria per la connettività VPN di base, anche se potrebbe essere usata per routing avanzato. Azure Firewall e Azure Web Application Firewall (WAF) sono servizi di sicurezza che proteggono il traffico, ma non stabiliscono la connessione VPN stessa. Un gateway applicazione Azure è un bilanciatore del carico di livello 7 e non è coinvolto nella connettività VPN Site-to-Site. Un gateway dati on-premises è utilizzato per connettere servizi cloud a dati on-premises, non per una VPN Site-to-Site.