Выберите ДВА протокола, которые наилучшим образом соответствуют следующим требованиям Contoso для VPN-подключения типа «точка-сайт» (Point-to-Site VPN): 1) кроссплатформенная поддержка (Windows, macOS, Linux), 2) поддержка аутентификации Azure AD (для принудительного применения условного доступа/MFA) и 3) поддержка обхода NAT для пользователей за домашними маршрутизаторами.

OpenVPN и IKEv2 являются лучшими вариантами. OpenVPN поддерживает все три требования: кроссплатформенность (через клиент OpenVPN), аутентификацию Azure AD (через плагин OpenVPN Azure AD) и обход NAT. IKEv2 также соответствует всем требованиям: кроссплатформенность (встроенная поддержка в Windows, macOS, Linux), аутентификация Azure AD (через RADIUS с NPS) и обход NAT (благодаря использованию UDP-порта 4500). SSTP в основном поддерживается только в Windows и не имеет прямой поддержки Azure AD. PPTP устарел и небезопасен, а также не поддерживает Azure AD. L2TP/IPsec требует сложной настройки для обхода NAT и не имеет прямой поддержки Azure AD для аутентификации.