Wybierz DWA protokoły, które najlepiej spełniają następujące wymagania firmy Contoso dotyczące sieci VPN typu Point-to-Site: 1) obsługa wielu platform (Windows, macOS, Linux), 2) obsługa uwierzytelniania Azure AD (w celu wymuszenia dostępu warunkowego/MFA) i 3) obsługa NAT traversal dla użytkowników za routerami domowymi.

OpenVPN i IKEv2 najlepiej spełniają wymagania Contoso. OpenVPN jest protokołem open-source, szeroko obsługiwanym na wielu platformach (Windows, macOS, Linux) i kompatybilnym z uwierzytelnianiem Azure AD. Obsługuje również NAT traversal, co jest kluczowe dla użytkowników domowych. IKEv2 (często używany z protokołem IPsec) również oferuje obsługę wielu platform, integrację z Azure AD oraz możliwość działania za NAT. SSTP jest protokołem specyficznym dla Windows i nie obsługuje natywnie uwierzytelniania Azure AD w kontekście VPN P2S. PPTP jest przestarzały i niebezpieczny, a L2TP/IPsec, choć obsługuje wiele platform, ma bardziej złożoną konfigurację NAT traversal i może mieć problemy z niektórymi routerami domowymi, a także nie integruje się tak płynnie z Azure AD dla P2S jak OpenVPN czy IKEv2.