Aboneliğinizde Subnet1 ve AzureFirewallSubnet alt ağlarına sahip bir Vnet1, genel bir Azure Firewall FW1 ve 0.0.0.0/0 trafiğini FW1'e yönlendiren Subnet1 ile ilişkili bir RT1 yönlendirme tablosu bulunmaktadır. Subnet1'e 10 adet Windows Server VM dağıttıktan sonra VM'lerin hiçbiri etkinleştirilemedi. VM'lerin Windows aktivasyonunu tamamlamasını sağlayacak değişiklik ne olacaktır?

Windows VM'lerinin etkinleştirilmesi için Azure Key Management Service (KMS) sunucularına erişmesi gerekir. Bu sunuculara giden trafik genellikle 1688 numaralı bağlantı noktasını kullanır. Mevcut yapılandırmada, Subnet1'den gelen tüm 0.0.0.0/0 trafiği FW1'e yönlendirildiği için, FW1'in KMS sunucularına giden trafiğe izin vermesi veya bu trafiğin FW1'i atlaması gerekir. RT1'e KMS için bir internet rotası eklemek, KMS trafiğinin doğrudan internete yönlendirilmesini ve FW1 tarafından engellenmemesini sağlar. Diğer seçenekler neden yanlış: FW1 üzerinde DNAT kuralı yapılandırmak gelen (inbound) trafik için kullanılır, giden (outbound) aktivasyon trafiği için uygun değildir. Bir NAT gateway dağıtmak, giden internet erişimi sağlar ancak mevcut yönlendirme tablosu ve güvenlik duvarı kuralları KMS trafiğini hala engelleyebilir. NSG ilişkilendirmek, Subnet1'den giden trafiğe izin verse de, trafik hala FW1'e yönlendirileceği için FW1'de bir kural yoksa engellenir.