Je hebt een webserver geïmplementeerd op een Azure VM en een beveiligde HTTPS-site (poort 443) geconfigureerd. De netwerkinterface van de VM heeft bestaande NSG-regels zoals weergegeven. De VM wordt alleen gebruikt als webserver. Welke wijziging stelt gebruikers op internet in staat om verbinding te maken met de site?

De correcte optie is om de actie van Rule5 in te stellen op Toestaan (Allow) en de prioriteit op 401. Netwerkbeveiligingsgroepen (NSG's) verwerken regels op basis van prioriteit, van laagste naar hoogste. De bestaande Rule5 blokkeert al het inkomende verkeer naar poort 443. Door de actie van Rule5 te wijzigen naar Toestaan en de prioriteit op 401 te zetten, wordt deze regel verwerkt vóór Rule6 (DenyAllInbound, prioriteit 4096), waardoor HTTPS-verkeer wordt toegestaan. Het wijzigen van het protocol van Rule4 is niet voldoende, omdat deze regel poort 80 (HTTP) betreft, niet 443 (HTTPS). Het verwijderen van Rule1 heeft geen invloed op inkomend HTTPS-verkeer, aangezien deze regel RDP (poort 3389) toestaat. Het maken van een nieuwe inkomende regel met prioriteit 501 zou niet werken, omdat Rule5 (met prioriteit 402) nog steeds al het inkomende verkeer naar poort 443 zou blokkeren voordat de nieuwe regel wordt geëvalueerd.