È stata distribuita una macchina virtuale Azure denominata VM1 per ispezionare il traffico di rete. Assicurarsi che tutto il traffico di rete sia instradato tramite VM1. Quale configurazione è necessario applicare?

Una route definita dall'utente (UDR) è la configurazione corretta perché consente di controllare il flusso del traffico di rete in Azure, indirizzandolo specificamente attraverso VM1. Per ispezionare tutto il traffico, è necessario che VM1 agisca come un'appliance virtuale di rete (NVA). Creando una UDR e associandola alla subnet in cui si trova il traffico da ispezionare, è possibile specificare che il next hop per il traffico sia l'indirizzo IP privato di VM1. Una route di sistema è gestita da Azure e non offre la flessibilità necessaria per forzare il traffico attraverso una VM specifica. Un gruppo di sicurezza di rete (NSG) viene utilizzato per filtrare il traffico in entrata e in uscita da risorse di rete, non per instradarlo attraverso un'appliance virtuale.