BingCo는 Site-to-Site VPN을 위해 온프레미스 환경을 나타내도록 Local Network Gateway(LNG) 리소스를 구성하고 있습니다. 온프레미스 팀은 여러 네트워크(데이터센터용 10.1.0.0/16, 지점용 10.2.0.0/16)와 피어링 IP가 192.0.2.5인 BGP ASN 65020을 제공했습니다. BGP가 활성화된 S2S에 대해 온프레미스 환경을 올바르게 나타내려면 Local Network Gateway에서 어떤 구성이 필요합니까?

올바른 답변은 BGP를 사용하는 Site-to-Site VPN 연결을 위해 Local Network Gateway(LNG)를 구성하는 정확한 방법을 설명합니다. LNG의 주소 공간은 온프레미스 네트워크의 모든 서브넷을 포함해야 하므로 [10.1.0.0/16, 10.2.0.0/16]을 지정하는 것이 올바릅니다. BGP를 사용하려면 Azure VPN Gateway가 온프레미스 BGP 라우터와 피어링할 수 있도록 온프레미스 BGP ASN(65020)과 BGP 피어링 IP 주소(192.0.2.5)를 LNG의 bgpSettings에 구성해야 합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. 첫 번째 옵션은 BGP를 사용하지 않고 정책 기반 라우팅을 제안하며, 이는 BGP를 사용하는 Site-to-Site VPN 시나리오에 적합하지 않습니다. 또한, 10.1.0.0/15는 주어진 두 서브넷을 정확히 포함하지 않습니다. 세 번째 옵션은 LNG 주소 접두사를 비워두고 Azure Route Table을 사용하는 것을 제안하는데, 이는 LNG의 목적에 맞지 않습니다. 또한, Virtual Network Gateway에서 BGP ASN을 설정하는 것은 온프레미스 BGP 정보를 Azure에 제공하지 않습니다. 네 번째 옵션은 0.0.0.0/0을 사용하여 모든 트래픽을 온프레미스로 라우팅하는 것을 제안하는데, 이는 BGP를 통한 특정 경로 교환의 이점을 무시합니다. 또한, BGP ASN 65515는 Azure의 기본 ASN이며, 온프레미스 ASN을 지정해야 합니다.