仮想マシンにパブリックIPアドレスを持たせずに、安全にRDP/SSH接続を提供するPaaSサービスはどれか。

Azureのバックボーンネットワークを利用して、ブランチオフィス同士やVNet同士を接続するハブアンドスポーク型のネットワークサービスはどれか。