Sie haben eine Azure-VM namens VM1 bereitgestellt, um den Netzwerkverkehr zu überprüfen. Stellen Sie sicher, dass der gesamte Netzwerkverkehr über VM1 geleitet wird. Welche Konfiguration sollten Sie anwenden?

Eine benutzerdefinierte Route (User-Defined Route, UDR) ist die korrekte Konfiguration, um sicherzustellen, dass der gesamte Netzwerkverkehr über VM1 geleitet wird. Mit einer UDR können Sie das Standardrouting von Azure überschreiben und den nächsten Hop für bestimmte IP-Präfixe festlegen. Indem Sie eine UDR erstellen, die den gesamten ausgehenden Verkehr (0.0.0.0/0) an die private IP-Adresse von VM1 sendet, erzwingen Sie, dass VM1 als virtuelles Netzwerk-Appliance (NVA) fungiert und den gesamten Datenverkehr inspiziert. Eine Systemroute ist eine von Azure automatisch generierte Route und kann nicht direkt geändert werden, um den Datenverkehr über eine bestimmte VM zu leiten. Eine Netzwerksicherheitsgruppe (NSG) dient der Filterung des Netzwerkverkehrs basierend auf Regeln, leitet den Verkehr aber nicht um.