Integrator systemowy łączy starsze urządzenie VPN z 2010 roku, które obsługuje tylko VPN oparty na politykach (statyczne mapy kryptograficzne), z bramą Azure VPN Gateway. Urządzenie nie obsługuje również BGP. Który tryb/funkcję bramy Azure VPN Gateway powinien wybrać integrator, aby zapewnić nawiązanie połączenia VPN i jakie są kompromisy?

Poprawna odpowiedź to wdrożenie połączenia VPN opartego na politykach. Starsze urządzenie VPN z 2010 roku obsługujące tylko VPN oparty na politykach (statyczne mapy kryptograficzne) i nieobsługujące BGP wymaga bramy Azure VPN Gateway skonfigurowanej w trybie opartym na politykach. Podstawowa jednostka SKU lub starsze bramy Azure VPN Gateway obsługują ten tryb. Należy pamiętać, że VPN-y oparte na politykach mają ograniczenia, takie jak brak obsługi BGP, mniejsza liczba funkcji i ograniczenia dotyczące wielu tuneli oraz routingu między lokalizacjami. Pozostałe opcje są nieprawidłowe: Brama VPN oparta na trasach z wyłączonym BGP nie będzie kompatybilna bezpośrednio z urządzeniem opartym na politykach bez dodatkowych, złożonych konfiguracji, które nie są natywnie wspierane w tym scenariuszu. Azure Virtual WAN nie automatycznie przetłumaczy konfiguracji opartej na politykach na BGP oparte na trasach w sposób, który rozwiązałby problem ze starszym urządzeniem. Przekształcanie starszego urządzenia w urządzenie obsługujące NAT-traversal z L2TP nie jest rozwiązaniem dla problemu kompatybilności trybów VPN (polityki vs. trasy) i nie jest obsługiwane w ten sposób przez Azure VPN Gateway.