Un ufficio remoto dispone di un dispositivo macOS denominato Device1 che utilizza un client VPN IKEv2. La sottoscrizione Azure include un gateway VPN (VPNGW1) che fornisce connessioni VPN a VNet1. Per consentire a Device1 di accedere alle risorse su VNet1 tramite VPNGW1 e ridurre al minimo lo sforzo amministrativo, cosa si dovrebbe fare per prima cosa?

La risposta corretta è installare il client OpenVPN su Device1. Azure VPN Gateway supporta OpenVPN come tipo di tunnel SSL per le connessioni da punto a sito, offrendo compatibilità con macOS. L'installazione del client OpenVPN su Device1 consentirà al dispositivo di stabilire una connessione VPN a VPNGW1 e accedere alle risorse in VNet1. Distribuire una macchina virtuale con un server RADIUS su VNet1 è un'opzione per l'autenticazione, ma non è il primo passo necessario per stabilire la connettività VPN. Aggiungere un certificato X.509 su Device1 è necessario se si utilizza l'autenticazione basata su certificati, ma prima è fondamentale avere il client VPN appropriato. Configurare le impostazioni del dispositivo nel centro di amministrazione di Microsoft Entra è rilevante per la gestione dei dispositivi e l'accesso condizionale, ma non è il primo passo per abilitare la connettività VPN da un client macOS.