Tiene recursos en una suscripción de Azure. Configure FW1 para que filtre el tráfico que se origina en VNet1 y está destinado al nombre de dominio completo (FQDN) de SQLDB1. ¿Qué tipo de regla de Azure Firewall debe crear?

Debe crear una regla de aplicación. Las reglas de aplicación de Azure Firewall permiten filtrar el tráfico basado en nombres de dominio completos (FQDN), URL y encabezados HTTP/S. Dado que el objetivo es filtrar el tráfico destinado al FQDN de SQLDB1, una regla de aplicación es la opción correcta. Las reglas DNAT (Destination Network Address Translation) se utilizan para traducir y reenviar el tráfico entrante a recursos internos. Las reglas de red se utilizan para filtrar el tráfico basado en direcciones IP, puertos y protocolos de capa 3/4. Las reglas de infraestructura no son un tipo de regla de Azure Firewall.