Aboneliğiniz şunları içerir: subnet1 ve AzureFirewallSubnet alt ağlarına sahip VNet Vnet1, genel bir Azure Güvenlik Duvarı FW1 ve FW1'e işaret eden bir 0.0.0.0/0 rotası ile subnet1 ile ilişkili bir yönlendirme tablosu RT1. subnet1'e 10 adet Windows Server VM dağıttıktan sonra, VM'lerin hiçbiri başarıyla etkinleştirilemiyor (Windows etkinleştirmesi başarısız oluyor). VM'lerin etkinleştirilmesine izin vermek için ne yapmalısınız?

Doğru cevap, FW1 üzerinde Azure Key Management Service (KMS) hizmetine trafiğe izin veren bir giden ağ kuralı oluşturmaktır. Windows VM'lerinin etkinleştirilmesi için Microsoft'un KMS sunucularına erişmesi gerekir ve bu erişim genellikle TCP 1688 numaralı bağlantı noktası üzerinden gerçekleşir. Azure Güvenlik Duvarı (FW1), subnet1'den gelen tüm giden trafiği engellediği için, bu kuralın eklenmesi KMS sunucularına erişimi sağlayarak VM'lerin etkinleştirilmesine olanak tanır. Diğer seçenekler neden yanlış: FW1 üzerinde 1688 numaralı bağlantı noktası için bir DNAT kuralı yapılandırmak yanlıştır çünkü DNAT (Destination Network Address Translation) gelen trafiği yönlendirmek için kullanılır, oysa burada giden trafiğe izin verilmesi gerekmektedir. 1688 numaralı bağlantı noktasına giden trafiğe izin veren bir Uygulama Güvenlik Grubu (ASG) dağıtmak doğrudan sorunu çözmez. ASG'ler VM'leri gruplandırmak ve ağ güvenlik gruplarındaki (NSG) kuralları basitleştirmek için kullanılır, ancak burada ana kısıtlama Azure Güvenlik Duvarı'dır. FW1 üzerinde AzureCloud'a izin veren bir giden hizmet etiketi kuralı oluşturmak, çok geniş bir kuraldır ve güvenlik prensiplerine aykırıdır. Sadece KMS için gerekli olan spesifik erişime izin vermek daha doğru ve güvenli bir yaklaşımdır.