Фирма, предоставляющая финансовые услуги, хочет, чтобы весь интернет-трафик от виртуальных машин в периферийной VNet направлялся обратно в их локальный стек безопасности (принудительное туннелирование) через существующее VPN-подключение типа «сеть-сеть». Какой шаблон конфигурации Azure позволит реализовать принудительное туннелирование, сохраняя при этом распространение маршрутов из VPN-подключения?

Правильный ответ описывает принудительное туннелирование с использованием BGP. Развертывание UDR с 0.0.0.0/0, указывающим на шлюз виртуальной сети, гарантирует, что весь интернет-трафик из периферийной VNet будет направляться через VPN-шлюз. Объявление 0.0.0.0/0 локальным маршрутизатором через BGP в Azure позволяет шлюзу распространять этот маршрут по умолчанию в периферийную сеть, эффективно направляя весь исходящий трафик обратно в локальный стек безопасности. Неправильные варианты: Azure Firewall не имеет функции "принудительного туннелирования", которая автоматически перенаправляет трафик в локальную сеть без настройки маршрутизации. Для принудительного туннелирования через Azure Firewall требуется UDR. Настройка шлюза виртуальной сети для перезаписи IP-адресов и отправки трафика напрямую в интернет не соответствует требованию принудительного туннелирования через локальный стек безопасности. Добавление DNS-суффикса влияет только на разрешение имен, а не на маршрутизацию трафика, и не может обеспечить принудительное туннелирование.