Conectividad híbrida: VPN Gateway (site-to-site, point-to-site) frente a ExpressRoute

Muchas organizaciones necesitan que sus redes on-premises y sus redes virtuales (VNet) de Azure funcionen como una sola, por ejemplo para que los usuarios de la oficina puedan llegar a una aplicación que se ejecuta en VM de Azure, o para que los servidores de Azure puedan consultar una base de datos que sigue en el datacenter. Azure ofrece dos opciones principales de conectividad híbrida, VPN Gateway y ExpressRoute, y el examen Microsoft Azure Fundamentals (AZ-900) espera que sepas cuándo elegir cada una. Una red privada virtual (VPN) crea un túnel cifrado entre dos redes a través de una red no confiable, normalmente internet público. Azure VPN Gateway es un tipo de puerta de enlace de red virtual implementada en una subred dedicada de tu VNet, que debe llamarse GatewaySubnet. Usa Internet Protocol Security (IPsec) e Internet Key Exchange (IKE) para cifrar el tráfico entre la VNet y otras ubicaciones a través de internet. Las puertas de enlace pueden estar basadas en directivas, usando reglas estáticas, o basadas en rutas, usando tablas de enrutamiento; la basada en rutas es la opción más flexible y común.