Sie haben ein virtuelles Netzwerk Vnet1, das eine virtuelle Maschine VM1 und eine Azure Firewall FW1 enthält. Eine Azure Firewall Policy namens FP1 ist FW1 zugeordnet. Sie müssen sicherstellen, dass RDP-Anfragen, die an die öffentliche IP von FW1 gesendet werden, an VM1 weitergeleitet werden. Welchen Regeltyp sollten Sie in FP1 konfigurieren?

Eine DNAT-Regel (Destination Network Address Translation) ist korrekt, da sie dazu dient, eingehenden Datenverkehr, der an eine öffentliche IP-Adresse gesendet wird, an eine private IP-Adresse innerhalb Ihres virtuellen Netzwerks umzuleiten. In diesem Szenario wird der RDP-Verkehr, der an die öffentliche IP von FW1 gerichtet ist, an die private IP von VM1 weitergeleitet. Eine Netzwerkregel wird verwendet, um den Zugriff basierend auf IP-Adressen, Ports und Protokollen zu steuern, leitet aber keinen Datenverkehr um. URL-Filterung wird für HTTP/S-Verkehr verwendet, um den Zugriff auf bestimmte URLs zu beschränken. Eine Anwendungsregel wird verwendet, um den Zugriff auf bestimmte Anwendungen oder FQDNs (Fully Qualified Domain Names) zu steuern, ist aber nicht für die Portweiterleitung von RDP-Verkehr geeignet.