Servicio que crea conexiones cifradas entre redes Azure (VNets) y redes on-premises o entre VNets. Usa protocolos IPsec/IKE para crear VPNs de sitio a sitio o de punto a sitio.
En AZ-104 y AZ-900 se usa para conectividad híbrida. Alternativa más barata que ExpressRoute pero con menor ancho de banda y sin SLA de conexión dedicada. Pregunta: conectividad segura pero económica Azure-on-premises → VPN Gateway.