Un pare-feu Azure est déployé sur AzureFirewallSubnet et tout le trafic de Subnet2 est acheminé via ce pare-feu. Les hôtes de Subnet2 doivent pouvoir accéder à un site externe à l'adresse https://*.contoso.com. Quelle modification devez-vous apporter à la politique du pare-feu pour autoriser cet accès ?

Pour autoriser l'accès à un site externe basé sur son nom de domaine (FQDN) tel que .contoso.com, vous devez utiliser une règle d'application dans la politique du pare-feu Azure. Les règles d'application permettent de filtrer le trafic HTTP/S et SQL en fonction des FQDN cibles. Les autres options sont incorrectes car : Une règle DNAT (Destination Network Address Translation) est utilisée pour traduire les adresses IP publiques entrantes vers des adresses IP privées, ce qui n'est pas pertinent pour l'accès sortant à un site web. Un groupe de sécurité réseau (NSG) opère au niveau de la couche réseau (IP et port) et ne peut pas filtrer le trafic en fonction des FQDN. Une règle de réseau dans un pare-feu Azure filtre le trafic en fonction des adresses IP, des ports et des protocoles, mais pas des FQDN.