У вас есть виртуальная сеть Vnet1, содержащая виртуальную машину VM1 и Azure Firewall FW1. С FW1 связана политика Azure Firewall Policy с именем FP1. Вам необходимо убедиться, что запросы RDP, отправленные на публичный IP-адрес FW1, перенаправляются на VM1. Какой тип правила следует настроить в FP1?

Правило DNAT (Destination Network Address Translation) необходимо для перенаправления входящего трафика, предназначенного для публичного IP-адреса брандмауэра, на частный IP-адрес внутренней виртуальной машины. В данном случае, запросы RDP, поступающие на публичный IP-адрес FW1, будут перенаправлены на VM1. Сетевое правило используется для фильтрации трафика на основе IP-адресов, портов и протоколов, но не для перенаправления. Фильтрация URL-адресов и правило приложения используются для контроля доступа к веб-ресурсам и приложениям соответственно, что не применимо к сценарию перенаправления RDP.