Hai distribuito un server LDAP su una VM raggiungibile tramite TLS sulla porta UDP 636. Devi assicurarti che i client possano raggiungerlo su quella porta. Cosa dovresti fare?

Per consentire ai client di raggiungere il server LDAP, è necessario configurare una regola firewall in ingresso (ingress) che permetta il traffico sulla porta UDP 636. L'approccio migliore in Google Cloud è associare un network tag all'istanza VM e poi creare una regola firewall che specifichi quel tag come destinazione. Questo garantisce che la regola si applichi solo alle VM con quel tag, offrendo flessibilità e controllo. Le altre opzioni sono errate perché: Aggiungere solo un network tag non crea una regola firewall; il tag è solo un identificatore. Creare una route non è il meccanismo corretto per controllare il traffico in ingresso a livello di firewall; le route definiscono i percorsi di rete. Una regola firewall in uscita (egress) controllerebbe il traffico che la VM invia, non quello che riceve.