Sie planen die Bereitstellung vieler Webserver und Datenbankserver in Azure. Das Design muss die Kontrolle über die Arten von Verbindungen zwischen den Webservern und den Datenbankservern ermöglichen. Lösung: Sie fügen ein lokales Netzwerk-Gateway hinzu. Erfüllt diese Lösung das Ziel?

Nein, das Hinzufügen eines lokalen Netzwerkgateways (Local Network Gateway) erfüllt das Ziel nicht. Ein lokales Netzwerkgateway wird verwendet, um eine Site-to-Site-VPN-Verbindung zwischen Ihrem lokalen Netzwerk und einem Azure Virtual Network herzustellen. Es repräsentiert das lokale VPN-Gerät und den IP-Adressraum Ihres lokalen Netzwerks in Azure. Für die Kontrolle der Verbindungen zwischen Webservern und Datenbankservern innerhalb von Azure, also innerhalb desselben oder verbundener virtueller Netzwerke, sind Netzwerksicherheitsgruppen (NSGs) oder Azure Firewall die geeigneten Dienste. NSGs ermöglichen das Filtern von Netzwerkverkehr zu und von Azure-Ressourcen in einem virtuellen Netzwerk, basierend auf Regeln für Quell- und Ziel-IP-Adressen, Ports und Protokolle. Azure Firewall bietet erweiterte Bedrohungsfilterung und zentrale Netzwerkrichtlinienverwaltung.