Sie haben einen Webserver auf einer Azure VM bereitgestellt und eine sichere HTTPS-Site (Port 443) konfiguriert. Die Netzwerkschnittstelle der VM verfügt über die gezeigten NSG-Regeln. Die VM wird nur als Webserver verwendet. Welche Änderung ermöglicht es Benutzern im Internet, sich mit der Site zu verbinden?

Die korrekte Antwort ist, für Regel5 die Aktion auf "Zulassen" zu setzen und die Priorität auf 401. NSG-Regeln werden nach Priorität verarbeitet, wobei niedrigere Zahlen höhere Priorität haben. Regel5 hat derzeit die Aktion "Verweigern" und eine Priorität von 500. Indem Sie die Aktion auf "Zulassen" ändern und die Priorität auf 401 setzen, wird diese Regel vor Regel4 (Priorität 400, die nur HTTP zulässt) und der impliziten "Alles verweigern"-Regel verarbeitet. Dies ermöglicht eingehenden HTTPS-Verkehr (Port 443). Das Ändern des Protokolls von Regel4 wäre falsch, da Regel4 bereits TCP 80 (HTTP) zulässt und keine HTTPS-Verbindung herstellen würde. Das Löschen von Regel1 ist irrelevant, da Regel1 ausgehenden SSH-Verkehr betrifft und nicht den eingehenden HTTPS-Verkehr. Das Erstellen einer neuen eingehenden Regel, die TCP 443 mit Priorität 501 zulässt, wäre ineffektiv, da Regel5 (mit Priorität 500 und Aktion "Verweigern") diese neue Regel überschreiben würde.