Een systeemintegrator verbindt een oud VPN-apparaat uit 2010 dat alleen policy-based VPN (statische cryptomaps) ondersteunt met een Azure VPN Gateway. Het apparaat ondersteunt ook geen BGP. Welke Azure VPN Gateway-modus/functie moet de integrator selecteren om ervoor te zorgen dat de VPN tot stand kan worden gebracht en wat zijn de afwegingen?

De correcte optie is het implementeren van een policy-based VPN-verbinding. Omdat het oude VPN-apparaat uit 2010 alleen policy-based VPN (statische cryptomaps) ondersteunt en geen BGP, is dit de enige compatibele methode. Azure VPN Gateways kunnen worden geconfigureerd om te werken in een policy-based modus, vaak met de Basic SKU of een legacy gateway. Het is cruciaal om te begrijpen dat policy-based VPN's beperkingen hebben: ze ondersteunen geen BGP, hebben minder functies en zijn niet beschikbaar op alle gateway-SKU's. Bovendien zijn er beperkingen voor meerdere tunnels en complexe cross-premises routing. De andere opties zijn onjuist: Een route-based VPN Gateway, zelfs met BGP uitgeschakeld, vereist dat het on-premises apparaat route-based VPN ondersteunt, wat hier niet het geval is. Azure Virtual WAN is een geavanceerdere oplossing die BGP en route-based VPN's gebruikt, wat niet compatibel is met het legacy-apparaat. L2TP wordt gebruikt voor client-to-site VPN's en is geen oplossing voor site-to-site policy-based VPN-integratie met een legacy-apparaat.