Şirket içi veri merkeziniz ile bir Azure sanal ağı arasında bir Site-to-Site VPN planlıyorsunuz. Bağlantıyı desteklemek için tasarımınıza hangi iki kaynak dahil edilmelidir? Her doğru cevap çözümün bir parçasıdır. (NOT: Her doğru seçim bir puana değerdir.)

Şirket içi veri merkeziniz ile bir Azure sanal ağı arasında bir Site-to-Site VPN bağlantısı kurmak için Azure tarafında bir sanal ağ geçidine ihtiyacınız vardır. Sanal ağ geçidi, Azure sanal ağınız ile şirket içi VPN cihazınız arasında şifrelenmiş trafiği yöneten özel bir ağ geçidi türüdür. Şirket içi veri ağ geçidi ise şirket içi ağınızı temsil eden ve Azure'a bağlanacak olan cihazdır (genellikle bir VPN cihazı veya yönlendirici). Bu iki bileşen, Site-to-Site VPN tünelinin kurulması ve trafiğin güvenli bir şekilde yönlendirilmesi için temeldir. Kullanıcı tanımlı yol (UDR), trafik yönlendirmesini özelleştirmek için kullanılır ancak VPN bağlantısının kendisi için zorunlu bir bileşen değildir. Azure Firewall ve Azure Web Application Firewall (WAF) güvenlik hizmetleridir, Azure uygulama ağ geçidi ise bir yük dengeleyicidir; bunların hiçbiri doğrudan Site-to-Site VPN tünelini kurmak için gerekli değildir.