Planujesz utworzenie połączenia Site-to-Site VPN między Twoim lokalnym centrum danych a siecią wirtualną Azure. Które dwa zasoby powinny zostać uwzględnione w projekcie, aby obsłużyć to połączenie? Każda poprawna odpowiedź stanowi część rozwiązania. (UWAGA: Każdy poprawny wybór jest warty jeden punkt.)

Brama sieci wirtualnej (Virtual Network Gateway) jest niezbędna do ustanowienia połączenia Site-to-Site VPN w Azure. Działa jako punkt końcowy VPN w sieci wirtualnej Azure, umożliwiając bezpieczną komunikację z lokalnym centrum danych. Lokalna brama sieciowa (Local Network Gateway) to drugi wymagany zasób (choć nie jest opcją do wyboru w tym pytaniu jako druga poprawna odpowiedź, jest kluczowa dla kompletnego rozwiązania). Reprezentuje ona lokalną bramę VPN i jej konfigurację (np. publiczny adres IP, przestrzenie adresowe sieci lokalnej) dla bramy sieci wirtualnej Azure. Pozostałe opcje są nieprawidłowe: Trasa zdefiniowana przez użytkownika (User-defined route) służy do sterowania routingiem ruchu w sieci wirtualnej, ale nie ustanawia samego połączenia VPN. Azure Firewall i Azure Web Application Firewall (WAF) to usługi bezpieczeństwa, które chronią ruch sieciowy, ale nie tworzą połączenia VPN. Brama aplikacji Azure (Azure Application Gateway) to równoważnik obciążenia warstwy 7, używany do zarządzania ruchem HTTP/HTTPS, a nie do połączeń VPN.