Azure 仮想ネットワーク (Vnet1) と、ポリシーベースの VPN デバイスを備えたオンプレミスネットワークがあります。Vnet1 には、SKU VpnGw1 を使用し、ルートベースとして構成された仮想ネットワークゲートウェイ GW1 をデプロイしました。オンプレミスネットワークがルートベースの GW1 に接続できるようにサイト間接続を作成する前に、何を構成する必要がありますか？

ポリシーベースのVPNデバイスを使用するオンプレミスネットワークをルートベースのAzure VPNゲートウェイに接続する場合、Azure側でカスタムIPsec/IKEポリシーを構成する必要があります。これは、ポリシーベースのVPNデバイスが特定のトラフィックセレクター（オンプレミスネットワークとAzure VNetのサブネット）に基づいてIPsecトンネルを確立するためです。ルートベースのAzure VPNゲートウェイは通常、0.0.0.0/0のような広範なトラフィックセレクターを使用しますが、ポリシーベースのオンプレミスデバイスとの互換性のためには、カスタムポリシーでトラフィックセレクターを明示的に定義する必要があります。他のオプションは、この特定のシナリオでは必須ではありません。