Bir sistem entegratörü, yalnızca ilke tabanlı VPN'i (statik kripto haritaları) destekleyen 2010 yılından kalma eski bir VPN cihazını bir Azure VPN Gateway'e bağlıyor. Cihaz ayrıca BGP'yi de desteklemiyor. Entegratör, VPN'in kurulabilmesini sağlamak için hangi Azure VPN Gateway modunu/özelliğini seçmeli ve bunun avantajları/dezavantajları nelerdir?

Doğru cevap, eski cihazın yalnızca ilke tabanlı VPN'i desteklemesi ve BGP'yi desteklememesi nedeniyle ilke tabanlı bir VPN bağlantısı dağıtmaktır. Azure VPN Gateway'de, ilke tabanlı VPN'ler yalnızca Temel SKU veya eski ağ geçitleri tarafından desteklenir ve BGP'yi desteklemez. Bu, eski cihazın gereksinimleriyle doğrudan uyumludur. Dezavantajları arasında daha az özellik, tüm SKU'larda bulunmama ve birden fazla tünel ve şirket içi yönlendirme için sınırlamalar bulunur. Diğer seçenekler yanlıştır: BGP devre dışı bırakılmış bir rota tabanlı VPN Gateway kullanmak, eski cihazın ilke tabanlı yapısını desteklemez. Rota tabanlı VPN'ler genellikle BGP ile çalışır ve ilke tabanlı cihazlarla doğrudan uyumlu değildir. Azure Virtual WAN hub kullanmak, eski cihazın ilke tabanlı yapılandırmasını otomatik olarak rota tabanlı BGP'ye çevirmez ve bu senaryo için uygun bir çözüm değildir. Virtual WAN genellikle daha modern ve esnek VPN çözümleri için tasarlanmıştır. L2TP'yi etkinleştirmek, eski cihazı NAT-traversal özellikli bir cihaza dönüştürmez ve Azure, ilke tabanlı yapılandırmaları arka planda rota tabanlıya çevirmez. Azure VPN Gateway, site-to-site VPN bağlantıları için IPsec/IKE kullanır, L2TP değil.