仮想ネットワーク Vnet1 があり、これには仮想マシン VM1 と Azure Firewall FW1 が含まれています。FP1 という名前の Azure Firewall Policy が FW1 に関連付けられています。FW1 のパブリック IP に送信された RDP リクエストが VM1 に転送されるようにする必要があります。FP1 で構成する必要があるルールの種類は何ですか？

DNAT (Destination Network Address Translation) ルールは、ファイアウォールのパブリック IP アドレスとポートへの受信トラフィックを、仮想ネットワーク内のプライベート IP アドレスとポートに変換するために使用されます。このシナリオでは、FW1 のパブリック IP への RDP リクエストを VM1 のプライベート IP に転送する必要があるため、DNAT ルールが適切です。ネットワーク ルールは、IP アドレスとポートに基づいてトラフィックを許可または拒否しますが、変換は行いません。URL フィルタリングは、特定の URL へのアクセスを制御するために使用されます。アプリケーション ルールは、FQDN (完全修飾ドメイン名) に基づいてトラフィックを許可または拒否するために使用されます。