Системный интегратор подключает устаревшее VPN-устройство 2010 года, которое поддерживает только policy-based VPN (статические криптокарты), к Azure VPN Gateway. Устройство также не поддерживает BGP. Какой режим/функцию Azure VPN Gateway должен выбрать интегратор, чтобы обеспечить установку VPN, и каковы компромиссы?

Правильный ответ — развернуть policy-based VPN-подключение. Устаревшее VPN-устройство 2010 года, поддерживающее только policy-based VPN и не поддерживающее BGP, требует использования policy-based VPN Gateway в Azure. Azure VPN Gateway поддерживает два типа: route-based (по умолчанию) и policy-based. Для устаревших устройств, которые не могут быть настроены для route-based VPN, необходимо использовать policy-based VPN. Однако policy-based VPN в Azure имеет ограничения: они не поддерживают BGP, имеют меньше функций, доступны только на SKU Basic (или устаревших шлюзах) и имеют ограничения на количество туннелей и межсетевую маршрутизацию. Неправильные варианты: Использование route-based VPN Gateway с отключенным BGP не решит проблему, так как устаревшее устройство не поддерживает route-based VPN. Azure Virtual WAN hub не преобразует policy-based конфигурацию в route-based BGP автоматически для устаревших устройств таким образом, чтобы это было совместимо с policy-based VPN. Virtual WAN в основном работает с route-based VPN. Преобразование устройства в NAT-traversal с L2TP не относится к policy-based VPN и не решает проблему совместимости с устаревшим устройством. Azure VPN Gateway не преобразует policy-based конфигурации в route-based "под капотом" для L2TP.