Contoso Ltd. tiene una VM web (appvm01) en el grupo de recursos web-rg conectada a la NIC appvm01-nic protegida por el NSG nsg-web. Los clientes informan que el tráfico HTTPS desde una IP de cliente específica 203.0.113.45 a la IP privada de la VM 10.2.1.4:443 está fallando. Debe determinar si un NSG está permitiendo o denegando ese flujo específico y qué regla coincidió. ¿Cuál es la forma correcta más rápida de diagnosticar esto utilizando las características de Network Watcher de Azure?

La opción correcta es usar la verificación de flujo de IP de Network Watcher. Esta herramienta está diseñada específicamente para diagnosticar si un NSG permite o deniega el tráfico basándose en los parámetros proporcionados (IP de origen, IP de destino, puerto y protocolo), y muestra la regla NSG coincidente. Es la forma más rápida y directa de obtener esta información. Las otras opciones son incorrectas porque: Ejecutar tcpdump en la VM solo mostraría el tráfico que llega a la VM, no si fue bloqueado por el NSG antes de llegar. Tampoco identifica la regla NSG. Habilitar los registros de flujo de NSG y esperar 24 horas es un proceso reactivo y lento, no la forma más rápida de diagnosticar un problema actual. El mapa de flujo de Azure Monitor Network Insights es útil para visualizar la topología, pero no proporciona un diagnóstico directo y preciso sobre una regla NSG específica que bloquea un flujo particular en tiempo real.