BingCo, Site-to-Site VPN için şirket içi ortamını temsil etmek üzere bir Local Network Gateway (LNG) kaynağı yapılandırıyor. Şirket içi ekip, birden çok ağ (veri merkezi için 10.1.0.0/16, şube için 10.2.0.0/16) ve 192.0.2.5 eşleme IP'si ile 65020 BGP ASN sağlamıştır. BGP özellikli S2S için şirket içi ortamı doğru şekilde temsil etmek üzere Local Network Gateway'de hangi yapılandırma gereklidir?

Doğru cevap, BGP özellikli bir S2S VPN için şirket içi ortamı temsil etmek üzere Local Network Gateway'i (LNG) doğru şekilde yapılandırır. LNG'nin adres alanı, Azure'ın şirket içi ağları öğrenmesi için tüm şirket içi alt ağları (10.1.0.0/16 ve 10.2.0.0/16) içermelidir. BGP kullanıldığında, bgpSettings.asn (65020) ve bgpSettings.bgpPeeringAddress (192.0.2.5) belirtilmelidir, böylece Azure, şirket içi BGP eşini tanır ve yönlendirme bilgilerini dinamik olarak değiştirebilir. Diğer seçenekler yanlıştır çünkü: Tek bir CIDR (10.1.0.0/15) kullanmak, 10.2.0.0/16 ağını kapsamayabilir ve BGP'yi boş bırakmak dinamik yönlendirmeyi engeller. İlke tabanlı yönlendirme, BGP özellikli S2S VPN'lerde kullanılmaz. LNG adres öneklerini boş bırakmak, Azure'ın şirket içi ağları öğrenmesini engeller. Azure Route Table'da statik rotalar yapılandırmak, BGP'nin dinamik yönlendirme faydalarını ortadan kaldırır. BGP ASN, Virtual Network Gateway'de değil, hem LNG hem de Virtual Network Gateway'de ayarlanmalıdır. LNG'de 0.0.0.0/0 kullanmak, tüm trafiği şirket içine yönlendirmeye çalışır ki bu genellikle istenmez ve BGP'nin dinamik yönlendirme amacına aykırıdır. BGP ASN'yi 65515 olarak ayarlamak, verilen 65020 ASN ile eşleşmez.