Twoje lokalne centrum danych Site1 ma zaporę sieciową FW1, która zapewnia łączność z Internetem. W Azure masz wirtualną sieć WAN (VWAN1) i koncentrator (Hub1). Planujesz połączenie typu site-to-site z Site1 do Hub1 i musisz skonfigurować połączenie z FW1. Co należy utworzyć w VWAN1, aby reprezentować lokalne Site1 dla połączenia typu site-to-site?

Aby połączyć lokalne centrum danych (Site1) z koncentratorem Azure Virtual WAN (Hub1) za pomocą połączenia site-to-site, należy utworzyć witrynę VPN w ramach VWAN1. Witryna VPN reprezentuje lokalną bramę VPN (w tym przypadku FW1) i zawiera jej publiczny adres IP oraz przestrzenie adresowe lokalnej sieci. Jest to niezbędny element konfiguracji połączenia VPN typu site-to-site w Azure Virtual WAN. Połączenie sieci wirtualnej służy do łączenia sieci wirtualnych Azure ze sobą, a nie z lokalnymi centrami danych. Wirtualne urządzenie sieciowe (NVA) to ogólna kategoria wirtualnych maszyn pełniących funkcje sieciowe, ale samo w sobie nie jest obiektem konfiguracji połączenia site-to-site w VWAN. Konfiguracja User VPN służy do łączenia pojedynczych użytkowników zdalnych z siecią wirtualną, a nie całych lokalnych sieci.