Şirket içi ağınız ile bir Azure VPN ağ geçidi arasında bir Site-to-Site VPN (BGP yok) bulunmaktadır. Vnet1'de, şirket içinden erişilebilen Server1'in bulunduğu Subnet1 vardı. Vnet1'in adres alanını genişlettiniz, Subnet2'yi (yeni aralıkta) eklediniz ve Server2'yi Subnet2'ye dağıttınız. Server1, Server2'ye erişebilir, ancak şirket içi ağ erişemez. Şirket içi ağın Subnet2'ye erişebilmesi için ne yapmalısınız?

Doğru cevap, şirket içi yönlendiricilerdeki yönlendirme bilgilerini güncellemektir. Site-to-Site VPN (BGP olmayan) yapılandırmalarında, Azure VPN ağ geçidi şirket içi ağa yeni eklenen alt ağlar hakkında otomatik olarak bilgi vermez. Şirket içi ağın Subnet2'ye erişebilmesi için, şirket içi yönlendiricilerin Subnet2'nin adres aralığını ve bu aralığa ulaşmak için VPN tünelini kullanmaları gerektiğini bilmesi gerekir. Bu, şirket içi yönlendiricilere Subnet2 için statik bir rota eklenerek yapılır. Diğer seçenekler yanlıştır: Ek bir Site-to-Site VPN eklemek gereksizdir ve mevcut VPN tüneli üzerinden yönlendirme yapılabildiği için karmaşıklığı artırır. Özel uç nokta, Azure hizmetlerine güvenli erişim sağlamak için kullanılır, alt ağlar arası yönlendirme sorunlarını çözmez. Subnet2'ye bir rota tablosu eklemek, Azure içinde yönlendirmeyi etkiler, ancak şirket içi ağın Subnet2'ye erişimini sağlamaz; bu, şirket içi yönlendiricilerin sorumluluğundadır.