VNet1 contient un pare-feu Azure (FW1) et 150 machines virtuelles. VNet1 est lié à une zone DNS privée contoso.com, et toutes les machines virtuelles sont enregistrées dans cette zone. VNet1 est connecté à un environnement sur site via ExpressRoute. Vous avez besoin que les serveurs DNS sur site résolvent les noms dans la zone privée contoso.com. Quelles sont les deux actions à entreprendre ? (Choisissez-en deux.)

Pour que les serveurs DNS sur site puissent résoudre les noms de la zone DNS privée Azure, le pare-feu Azure doit agir comme un proxy DNS. L'activation du proxy DNS sur FW1 permet au pare-feu de transférer les requêtes DNS des serveurs sur site vers le résolveur DNS privé Azure. Ensuite, les serveurs DNS sur site doivent être configurés avec des redirecteurs conditionnels qui dirigent les requêtes pour contoso.com vers l'adresse IP frontale de FW1. Modifier les paramètres du serveur DNS de VNet1 ne suffit pas car cela affecte uniquement les machines virtuelles dans VNet1, pas les requêtes provenant de l'environnement sur site. Configurer un serveur DNS personnalisé pour FW1 n'est pas la solution, car le pare-feu doit agir comme un proxy pour le résolveur DNS privé d'Azure, et non héberger son propre service DNS. Pointer les redirecteurs sur site vers 168.63.129.16 ne fonctionnera pas directement pour les zones DNS privées Azure depuis l'environnement sur site, car cette adresse IP est le résolveur DNS public d'Azure et ne peut pas résoudre les zones privées sans un mécanisme de proxy ou de liaison VNet.