Вы планируете настроить Site-to-Site VPN между вашим локальным центром обработки данных и виртуальной сетью Azure. Какие два ресурса следует включить в ваш проект для поддержки подключения? Каждый правильный ответ является частью решения. (ПРИМЕЧАНИЕ: Каждый правильный выбор оценивается в один балл.)

Для настройки VPN-подключения типа "сеть-сеть" между локальным центром обработки данных и виртуальной сетью Azure необходим виртуальный сетевой шлюз (Virtual Network Gateway). Этот ресурс обеспечивает шифрованное соединение между вашей локальной сетью и Azure. Локальный шлюз данных (Local Network Gateway) также необходим, так как он представляет вашу локальную VPN-устройство или сеть в Azure, предоставляя Azure информацию о локальном IP-адресе VPN-устройства и диапазонах IP-адресов локальной сети. Определяемый пользователем маршрут (User-defined route) не является обязательным для базовой настройки VPN, но может использоваться для более сложной маршрутизации. Azure Firewall, Azure Web Application Firewall (WAF) и шлюз приложений Azure (Azure Application Gateway) являются службами безопасности и балансировки нагрузки, которые не используются напрямую для установления VPN-туннеля.