U hebt een virtueel netwerk Vnet1 dat een virtuele machine VM1 en een Azure Firewall FW1 bevat. Een Azure Firewall Policy met de naam FP1 is gekoppeld aan FW1. U moet ervoor zorgen dat RDP-aanvragen die naar het openbare IP-adres van FW1 worden verzonden, worden doorgestuurd naar VM1. Welk type regel moet u configureren in FP1?

Een DNAT-regel (Destination Network Address Translation) is correct omdat deze wordt gebruikt om inkomend verkeer van een openbaar IP-adres en poort te vertalen naar een privé-IP-adres en poort binnen uw virtuele netwerk. Dit is precies wat nodig is om RDP-aanvragen (poort 3389) die gericht zijn op het openbare IP-adres van FW1, door te sturen naar VM1. Een netwerkregel wordt gebruikt om verkeer op basis van IP-adressen, poorten en protocollen toe te staan of te weigeren, maar voert geen vertaling uit. URL-filtering is bedoeld voor het filteren van webverkeer op basis van URL's en FQDN's, niet voor RDP. Een toepassingsregel wordt gebruikt om uitgaand verkeer te filteren op basis van FQDN's van applicaties, niet voor inkomende RDP-verbindingen.