Você tem uma rede virtual Vnet1 que contém uma máquina virtual VM1 e um Azure Firewall FW1. Uma Política de Firewall do Azure chamada FP1 está associada ao FW1. Você precisa garantir que as solicitações RDP enviadas para o IP público do FW1 sejam encaminhadas para a VM1. Que tipo de regra você deve configurar na FP1?

Uma regra DNAT (Destination Network Address Translation) é a escolha correta porque ela permite traduzir o endereço IP público e a porta de destino de uma solicitação de entrada (neste caso, RDP para o IP público do Firewall) para o endereço IP privado e a porta de destino de um recurso interno (a VM1). Isso é essencial para permitir o acesso externo a recursos internos protegidos por um firewall. Uma regra de rede é usada para permitir ou negar tráfego com base em endereços IP, portas e protocolos, mas não realiza a tradução de endereço necessária para o encaminhamento. A filtragem de URL é usada para controlar o acesso a sites específicos. Uma regra de aplicativo é usada para permitir ou negar tráfego com base em FQDNs (nomes de domínio totalmente qualificados) ou protocolos HTTP/HTTPS, e não para encaminhamento de porta como o RDP.