User1 si connette da casa al gateway GW1 utilizzando una VPN Point-to-Site da Computer1 (Windows 11) per accedere ad AppSvr1. Dopo aver aggiunto le risorse elencate, User1 non riesce a raggiungere AppSvr2. Quale azione consentirà a User1 di accedere ad AppSvr2?

Il problema si verifica perché, dopo l'aggiunta di nuove risorse (come AppSvr2), il client VPN Point-to-Site su Computer1 non è stato aggiornato. Quando si aggiungono nuove subnet o risorse raggiungibili tramite la VPN, è necessario scaricare e reinstallare il client VPN per assicurarsi che le nuove rotte siano incluse nella configurazione locale di Computer1. Creare una tabella di routing e associarla alla GatewaySubnet su VNet1 non risolverebbe il problema, poiché le rotte necessarie sono sul client VPN. Modificare il Firewall di Windows Defender non è la soluzione, a meno che non sia stato configurato per bloccare specificamente il traffico verso AppSvr2, il che è improbabile in questo scenario. Aggiungere un service endpoint a VNet2 non è pertinente per la connettività VPN Point-to-Site.