Пользователь, подключающийся к Azure из On-Premise

Question

Текущая настройка инфраструктуры:

1. Связь между сайтами между On Premise и Azure с использованием защищенного VPN-туннеля.
2. Внедрение Azure ADFS для AD Solution.
3. Данные, собранные в определенном месте на месте, которые будут отправлены в ADLS с использованием ADF.
4. Отчеты PowerBI поверх ADLS.

Вопрос:

Пытаясь понять с точки зрения пользователя, если пользователь находится в местоположении On Premise и пытается получить доступ к озеру данных и отчету PowerBI, как происходит соединение?

Это так: трафик пользователей из локальной сети проходит через VPN-туннель, затем попадает на шлюз Azure, перенаправляется в озеро данных, и создается отчет Power BI, и ответ возвращается обратно по тому же пути.

Если это так, то возникает вопрос о масштабируемости туннеля.

Может кто-нибудь помочь мне здесь?

Answer 1

Если у power BI есть внешняя конечная точка, обращенная к Интернету, весь трафик от пользователя будет проходить через Интернет.

Если ваша сетевая команда добавила правило, если весь трафик должен проходить через VPN, то она использует VPN-туннель.

"3. Данные, собранные в определенном месте на месте, которые будут отправлены в ADLS с использованием ADF." - Он наверняка использует VPN-туннель, но для пользователя он может быть через интернет