BingCo configureert een Local Network Gateway (LNG)-resource om zijn on-prem omgeving voor een Site-to-Site VPN te representeren. Het on-prem team heeft meerdere netwerken (10.1.0.0/16 voor datacenter, 10.2.0.0/16 voor branch) en een BGP ASN van 65020 met een peering IP van 192.0.2.5 opgegeven. Welke configuratie in de Local Network Gateway is vereist om de on-prem omgeving correct te representeren voor BGP-enabled S2S?

De correcte optie is om de adresprefixes van de on-prem netwerken (10.1.0.0/16, 10.2.0.0/16) direct op te geven in de Local Network Gateway (LNG). Daarnaast moeten de BGP-instellingen, inclusief de ASN (65020) en het BGP-peeringadres (192.0.2.5), correct worden geconfigureerd in de LNG. Dit stelt Azure in staat om BGP-routes van de on-prem omgeving te leren en te adverteren, wat essentieel is voor een dynamische Site-to-Site VPN-verbinding met BGP. De eerste optie is onjuist omdat het samenvoegen van CIDR's en het negeren van BGP de dynamische routering via BGP onmogelijk maakt. De derde optie is onjuist omdat het leeg laten van de adresprefixes in de LNG en het gebruik van statische routes in de Azure Route Table de voordelen van dynamische BGP-routering tenietdoet. De vierde optie is onjuist omdat het gebruik van 0.0.0.0/0 te breed is en een onjuiste BGP ASN (65515) voor de on-prem omgeving specificeert.