Podczas konfigurowania Cloud OnRamp for lease, jaki typ połączenia jest tworzony między hostem VNet a tranzytowym VNet?

Podczas konfigurowania Cloud OnRamp for SaaS, Cisco SD-WAN tworzy tunel IPsec między hostem VNet (Virtual Network) a tranzytowym VNet. Tunel IPsec zapewnia bezpieczne i szyfrowane połączenie, co jest kluczowe dla ochrony danych przesyłanych między środowiskiem lokalnym a usługami SaaS w chmurze. GRE tunnel (Generic Routing Encapsulation) jest protokołem tunelowania, ale w kontekście Cloud OnRamp for SaaS z Azure, IPsec jest preferowanym i domyślnym mechanizmem bezpieczeństwa. Azure peer link odnosi się do połączenia peeringowego między sieciami wirtualnymi w Azure, które nie zapewnia natywnie szyfrowania wymaganego dla Cloud OnRamp. Azure private endpoint służy do bezpiecznego łączenia się z usługami Azure z sieci wirtualnej, ale nie jest to typ połączenia między VNet hosta a VNet tranzytowym w tym scenariuszu.