WAF - это функция шлюза приложений Azure, которая имеет модуль OWASP для защиты от веб-атак.VPN-шлюз Azure - это то место, где заканчивается ваш туннель, и перед VPN-шлюзом вы сможете использовать шлюз приложений.Вы можете попробовать этот сценарий:
On-Prem -> VPN-шлюз -> Шлюз приложений (WAF) -> Веб-серверы