Bir Azure VM üzerine bir web sunucusu dağıttınız ve güvenli bir HTTPS sitesi (443 numaralı bağlantı noktası) yapılandırdınız. VM'nin ağ arayüzünde gösterildiği gibi mevcut NSG kuralları bulunmaktadır. VM yalnızca bir web sunucusu olarak kullanılmaktadır. İnternet üzerindeki kullanıcıların siteye bağlanmasını sağlamak için hangi değişikliği yapmanız gerekir?

Doğru cevap, Rule5'in eylemini "İzin Ver" olarak ayarlamak ve önceliğini 401 olarak belirlemektir. Ağ Güvenlik Grupları (NSG'ler), kuralları öncelik sırasına göre işler ve en düşük öncelikli kural (100 gibi) önce değerlendirilir. Mevcut kurallara göre, Rule1 (öncelik 100) tüm gelen trafiği reddeder. Rule5'in önceliğini 401 olarak ayarlamak, Rule1'den sonra ancak Rule2 (öncelik 500) ve Rule3 (öncelik 600) gibi diğer reddetme kurallarından önce değerlendirilmesini sağlar. Bu, 443 numaralı bağlantı noktasındaki HTTPS trafiğinin sanal makineye ulaşmasına izin verirken, diğer kuralların genel güvenlik duruşunu korumasına olanak tanır. Diğer seçenekler ya etkisizdir (Rule4'ü değiştirmek) ya da mevcut reddetme kuralları nedeniyle geçersiz kılınır (yeni bir kural oluşturmak veya Rule1'i silmek, diğer reddetme kuralları nedeniyle yine de engellenebilir).