Ваш локальный центр обработки данных Site1 имеет брандмауэр FW1, который обеспечивает подключение к Интернету. В Azure у вас есть виртуальная глобальная сеть (VWAN1) и концентратор (Hub1). Вы планируете настроить подключение типа «сеть-сеть» (site-to-site) из Site1 к Hub1 и вам необходимо настроить подключение к FW1. Что следует создать в VWAN1 для представления локального Site1 для подключения типа «сеть-сеть»?

Для подключения Site1 к Hub1 через VPN типа «сеть-сеть» в Azure Virtual WAN необходимо создать VPN-сайт. VPN-сайт представляет собой логическое представление вашего локального VPN-устройства (в данном случае FW1) в Azure. Он содержит такие параметры, как публичный IP-адрес FW1, адресные пространства локальной сети и параметры IKE/IPsec. Опция "подключение к виртуальной сети" используется для соединения виртуальных сетей Azure с концентратором Virtual WAN, а не для локальных подключений. "Виртуальное сетевое устройство (NVA)" — это виртуальная машина, выполняющая сетевые функции, но для представления локального устройства в Virtual WAN используется VPN-сайт. "Конфигурация пользовательского VPN" относится к клиентским VPN-подключениям (точка-сеть), а не к подключениям типа «сеть-сеть».