Contoso Ltd., Azure'da hub alt ağında üçüncü taraf bir Palo Alto güvenlik duvarı NVA içeren bir hub sanal ağı işletmektedir. Hub'a Azure Route Server dağıttınız ve Palo Alto'nun rotaları dinamik olarak değiştirmesini istiyorsunuz, böylece NVA, tüm spoke VNet'ler için UDR'lere rotaları programlayabilir. Azure Route Server ile BGP eşlemesi kurmak ve dinamik rota değişimine izin vermek için Palo Alto'da hangi yapılandırma gereklidir?

Doğru cevap, Palo Alto güvenlik duvarının Azure Route Server ile BGP eşlemesi kurmak için gereken adımları doğru bir şekilde açıklar. Azure Route Server, BGP eşlemesi için iki eşleme IP adresi sunar. Palo Alto'nun yerel ASN'si, Azure Route Server'ın ASN'sinden farklı olmalıdır çünkü BGP eşlemesi iki farklı otonom sistem arasında gerçekleşir. Bu, Route Server'ın rotaları Palo Alto'ya dinamik olarak duyurmasını ve Palo Alto'nun da bu rotaları öğrenerek kendi yönlendirme tablosuna eklemesini sağlar. Yanlış seçenekler: İlk yanlış seçenek, Palo Alto'nun yerel ASN'sini Route Server'ınkiyle aynı olarak yapılandırmayı önerir. BGP eşlemesi için iki farklı ASN gereklidir. Üçüncü yanlış seçenek, Palo Alto'yu sanal ağ geçidinin genel IP adresine eşlemeyi ve BGP'yi etkinleştirmeyi önerir. Azure Route Server, sanal ağ geçidi değil, doğrudan NVA'larla BGP eşlemesi yapar. Dördüncü yanlış seçenek, BGP'yi devre dışı bırakmayı ve statik rotalar kullanmayı önerir. Azure Route Server'ın temel amacı, BGP aracılığıyla dinamik rota değişimini sağlamaktır. Statik rotalar bu senaryoda dinamik rota değişimini sağlamaz.