Je on-premises datacenter Site1 heeft een firewall FW1 die internetconnectiviteit biedt. In Azure heb je een virtuele WAN (VWAN1) en een hub (Hub1). Je plant een site-to-site verbinding van Site1 naar Hub1 en moet de verbinding configureren naar FW1. Wat moet je maken in VWAN1 om de on-premises Site1 te vertegenwoordigen voor de site-to-site verbinding?

Een VPN-site is de juiste keuze omdat deze de on-premises VPN-apparaat (FW1 in dit geval) en de bijbehorende IP-adressen, adresruimtes en andere verbindingsparameters definieert binnen Azure Virtual WAN. Dit object vertegenwoordigt de on-premises locatie en maakt de site-to-site VPN-verbinding met de Virtual WAN-hub mogelijk. Een virtuele netwerkverbinding wordt gebruikt om een virtueel netwerk (VNet) te verbinden met een Virtual WAN-hub, niet een on-premises site. Een NVA is een virtueel apparaat in Azure, geen representatie van een on-premises locatie voor VPN-doeleinden. Een User VPN-configuratie is voor point-to-site VPN-verbindingen, niet voor site-to-site.