Due VM Windows Server, VM1 e VM2, risiedono nella Subnet1 di VNet1. Impedire a VM1 di accedere a VM2 sulla porta TCP 3389. Cosa dovresti fare?

Per impedire a VM1 di accedere a VM2 sulla porta TCP 3389, è necessario bloccare il traffico in uscita da VM1 diretto a VM2 su quella porta. Creare un Gruppo di Sicurezza di Rete (NSG) con una regola in uscita che nega la porta di destinazione 3389 e applicarlo all'interfaccia di rete di VM1 è la soluzione corretta. Questo assicura che VM1 non possa avviare connessioni RDP (porta 3389) verso VM2. Distribuire Azure Bastion non impedisce la comunicazione diretta tra VM1 e VM2. Creare un NSG con una regola in uscita che nega la porta di origine 3389 bloccherebbe il traffico proveniente dalla porta 3389 di VM1, non il traffico verso la porta 3389 di VM2. Creare un NSG con una regola in entrata che nega la porta di origine 3389 e applicarlo a Subnet1 bloccherebbe il traffico in entrata nella subnet dalla porta 3389, ma non il traffico in uscita da VM1.