Contoso Ltd. ha una VM web (appvm01) nel gruppo di risorse web-rg connessa alla NIC appvm01-nic protetta da NSG nsg-web. I client segnalano che il traffico HTTPS da uno specifico IP client 203.0.113.45 all'IP privato della VM 10.2.1.4:443 non funziona. È necessario determinare se un NSG sta consentendo o negando quel flusso specifico e quale regola è stata applicata. Qual è il modo più rapido e corretto per diagnosticare questo problema utilizzando le funzionalità di Network Watcher di Azure?

L'opzione corretta è utilizzare Network Watcher IP Flow Verify. Questo strumento è progettato specificamente per diagnosticare problemi di connettività causati da NSG. Permette di simulare un flusso di traffico specificando l'IP di origine, l'IP di destinazione, la porta e il protocollo, e restituisce immediatamente se il traffico viene consentito o negato da un NSG, indicando anche la regola specifica che ha determinato l'esito. Questo lo rende il metodo più rapido e preciso per identificare la causa del blocco. Le altre opzioni sono meno efficienti o non direttamente applicabili: tcpdump sulla VM non indicherebbe se il blocco avviene a livello di NSG prima di raggiungere la VM. Abilitare i log di flusso NSG e attendere 24 ore è un processo troppo lungo per una diagnosi rapida. Azure Monitor Network Insights fornisce una visione topologica ma non simula un flusso specifico per identificare la regola NSG responsabile.