U bent van plan BGP in te schakelen voor een Site-to-Site VPN tussen uw datacenter en Azure. Welke twee Azure-resources moet u configureren om deze BGP-compatibele verbinding te ondersteunen? (Kies twee.)

Om BGP (Border Gateway Protocol) te gebruiken voor een Site-to-Site VPN-verbinding tussen uw on-premises datacenter en Azure, zijn een virtual network gateway en een local network gateway essentieel. De virtual network gateway is de VPN-eindpunt in Azure, die de verbinding met uw on-premises netwerk tot stand brengt en BGP-functionaliteit biedt voor dynamische routering. De local network gateway vertegenwoordigt uw on-premises VPN-apparaat en bevat de publieke IP-adressen en BGP-peers die Azure nodig heeft om de verbinding te maken. Zonder deze twee gateways kan de Site-to-Site VPN-tunnel niet worden opgezet, noch kan BGP worden geconfigureerd voor dynamische route-uitwisseling. Azure Application Gateway, Azure Firewall en Azure Front Door zijn onjuist omdat deze diensten andere functionaliteiten bieden (respectievelijk load balancing op applicatieniveau, netwerkbeveiliging en globale load balancing/CDN) en niet direct betrokken zijn bij het opzetten van een BGP-compatibele Site-to-Site VPN-verbinding.