Tiene una red virtual Vnet1 que contiene una máquina virtual VM1 y un Azure Firewall FW1. Una Azure Firewall Policy llamada FP1 está asociada con FW1. Debe asegurarse de que las solicitudes RDP enviadas a la IP pública de FW1 se reenvíen a VM1. ¿Qué tipo de regla debe configurar en FP1?

Una regla DNAT (Destination Network Address Translation) es la opción correcta porque permite traducir la dirección IP pública de Azure Firewall a la dirección IP privada de VM1. Esto es esencial para reenviar el tráfico entrante, como las solicitudes RDP, desde una IP pública a un recurso interno. Una regla de red se utiliza para permitir o denegar el tráfico basándose en direcciones IP, puertos y protocolos, pero no realiza la traducción de direcciones necesaria para el reenvío. El filtrado de URL se aplica al tráfico HTTP/S y no es relevante para RDP. Una regla de aplicación se utiliza para permitir o denegar el tráfico basándose en FQDNs (nombres de dominio completos) o etiquetas de servicio, lo cual tampoco es aplicable para reenviar RDP a una máquina virtual.