Fabrikam ejecuta un Secured Virtual Hub en Centro de EE. UU. con Azure Firewall. Quieren que todo el tráfico privado de spoke a spoke se enrute normalmente entre los spokes, pero requieren que todo el tráfico con destino a Internet desde los spokes sea inspeccionado por el Azure Firewall del hub antes de la salida. ¿Qué configuración de Virtual WAN logra esto?

La opción correcta describe el método estándar para dirigir el tráfico de Internet a través de Azure Firewall en un Virtual WAN. Configurar la intención de enrutamiento para Internet en el hub virtual seguro asegura que Azure Firewall inspeccione el tráfico saliente. Una tabla de rutas del hub con 0.0.0.0/0 apuntando al Firewall, asociada a las conexiones de spoke, garantiza que todo el tráfico de Internet de los spokes pase por el Firewall. Las otras opciones son incorrectas: Los Network Security Groups (NSG) filtran el tráfico, no lo enrutan a un firewall externo para inspección centralizada. Una UDR con el siguiente salto 'Internet' no dirige el tráfico a Azure Firewall para inspección, y el tunelizado forzado se usa para dirigir el tráfico a un dispositivo local, no a un Firewall en Azure. ExpressRoute Global Reach se utiliza para conectar circuitos ExpressRoute entre sí, no para el enrutamiento de tráfico de Internet a través de Azure Firewall en un hub virtual.