Você implantou um servidor LDAP em uma VM acessível via TLS na porta UDP 636. Você deve garantir que os clientes possam acessá-lo nessa porta. O que você deve fazer?

Para permitir que clientes acessem o servidor LDAP na porta UDP 636, você precisa configurar uma regra de firewall que permita o tráfego de entrada (ingresso) para essa porta. A melhor prática é associar essa regra a uma tag de rede aplicada à instância da VM do servidor LDAP. Dessa forma, a regra de firewall só se aplica às VMs que possuem essa tag, proporcionando controle granular e segurança. A opção de adicionar a tag de rede allow-udp-636 diretamente à instância não é suficiente, pois tags de rede por si só não controlam o tráfego; elas são usadas para aplicar regras de firewall. Criar uma rota não é o mecanismo correto para controlar o acesso a portas específicas em uma VM. A opção de permitir a saída (egresso) está incorreta porque o servidor precisa receber conexões de entrada, não iniciá-las nessa porta para os clientes.