系統整合商正在將 2010 年的舊版 VPN 設備(僅支援基於策略的 VPN (靜態加密對應))連接到 Azure VPN Gateway。該設備也不支援 BGP。整合商應選擇哪種 Azure VPN Gateway 模式/功能來確保 VPN 可以建立,以及其優缺點為何?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 部署基於策略的 VPN 連線 (Basic SKU 或支援基於策略連線的舊版閘道)。請注意,基於策略的 VPN 不支援 BGP,功能較少,並非所有 SKU 都可用 (並且對多個通道和跨地端路由有其限制)。.
為什麼這是答案
正確答案是部署基於策略的 VPN 連線。由於舊版設備僅支援基於策略的 VPN (靜態加密對應) 且不支援 BGP,Azure VPN Gateway 必須配置為策略型模式以確保相容性。策略型 VPN 會根據預先定義的策略來決定哪些流量應通過 VPN 隧道。此模式的優點是與舊版設備的高度相容性,缺點是它不支援 BGP,功能較少,且對多個通道和跨地端路由有較多限制,通常僅限於 Basic SKU 或舊版閘道。 第一個選項不正確,因為舊版設備不支援路由型 VPN。路由型 VPN 依賴於路由表來引導流量,這與策略型 VPN 的運作方式不同。 第三個選項不正確,Azure Virtual WAN 雖然功能強大,但它主要用於大規模的網路連接,並且通常也需要 BGP 支援或更現代的設備。它不會自動將策略型配置轉換為路由型 BGP。 第四個選項不不正確,L2TP 是一種 VPN 協議,但它與將策略型配置轉換為路由型無關,且 Azure VPN Gateway 通常不直接支援 L2TP 用於站台對站台連接。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡