Uw abonnement bevat Vnet1 met de subnetten Subnet1 en AzureFirewallSubnet, een openbare Azure Firewall FW1, en een routetabel RT1 die is gekoppeld aan Subnet1 en die 0.0.0.0/0 naar FW1 routeert. Nadat u 10 Windows Server VM's in Subnet1 hebt geïmplementeerd, zijn geen van de VM's geactiveerd. Welke wijziging zal de VM's in staat stellen om Windows-activering te voltooien?

De correcte optie is om een internetroute toe te voegen aan RT1 voor de Azure Key Management Service (KMS). Windows VM's activeren via KMS-servers op poort 1688. Omdat RT1 0.0.0.0/0 verkeer naar FW1 stuurt, moet FW1 de uitgaande verbinding naar de KMS-servers toestaan. De KMS-servers zijn internetgebaseerd, dus een internetroute is nodig. Het configureren van een DNAT-regel op FW1 voor poort 1688 is onjuist omdat DNAT (Destination Network Address Translation) wordt gebruikt voor inkomend verkeer, niet voor uitgaande Windows-activering. Het implementeren van een NAT-gateway is niet direct nodig, aangezien de Azure Firewall al NAT-functionaliteit kan bieden voor uitgaand verkeer. Het koppelen van een NSG die uitgaande toegang tot poort 1688 toestaat, is onvoldoende omdat de routetabel het verkeer nog steeds via de firewall stuurt, en de firewall de verbinding moet toestaan en de juiste routing moet hebben.