A BlueSun, uma provedora global de SaaS, tem um aplicativo web interno em 10.1.2.10:443 na VNet hub e deseja publicá-lo na internet usando um único IP público no Azure Firewall DNAT. Eles exigem que o endpoint externo seja https://app.bluesun.com e querem que o firewall encerre o TLS para inspeção IDPS, e então recriptografe para o backend usando o certificado interno existente. Qual configuração de DNAT e firewall realiza isso?

A opção correta descreve o processo de inspeção TLS no Azure Firewall. Para que o firewall inspecione o tráfego HTTPS (IDPS), ele precisa encerrar o TLS usando um certificado para app.bluesun.com. Após a inspeção, o firewall recriptografa o tráfego e o envia para o backend. Para isso, o backend também deve apresentar um certificado válido para app.bluesun.com, permitindo que o firewall estabeleça uma nova conexão TLS segura. A primeira opção está incorreta porque "passthrough TLS downstream" não é o termo correto para o que acontece após a inspeção TLS, onde o firewall recriptografa e estabelece uma nova conexão TLS com o backend. A terceira opção está incorreta porque usar um Application Gateway WAF na frente do firewall adiciona complexidade desnecessária e não é a solução direta para a inspeção TLS no Azure Firewall conforme solicitado. A quarta opção está incorreta porque um Load Balancer na frente do Azure Firewall não é a forma padrão de configurar a inspeção TLS e o DNAT para um único IP público no Azure Firewall.