Fabrikam, Central US bölgesinde Azure Firewall ile Güvenli bir Sanal Hub çalıştırmaktadır. Tüm özel spoke'tan spoke'a trafiğin spoke'lar arasında normal şekilde yönlendirilmesini, ancak spoke'lardan gelen tüm internete yönelik trafiğin çıkıştan önce hub Azure Firewall tarafından denetlenmesini istemektedirler. Hangi Virtual WAN yapılandırması bunu sağlar?

Doğru yanıt, Azure Virtual WAN'da internet trafiğini Azure Firewall üzerinden yönlendirmek için önerilen ve en etkili yöntemdir. Güvenli sanal hub'da yönlendirme amacını ayarlamak ve bir hub yönlendirme tablosu oluşturarak 0.0.0.0/0 statik rotasını Azure Firewall'ın özel IP'sine işaret etmek, tüm internete yönelik trafiğin denetim için güvenlik duvarından geçmesini sağlar. Bu yönlendirme tablosunu spoke bağlantılarıyla ilişkilendirmek, spoke VNet'lerden gelen trafiğin bu kurala uymasını garanti ederken, spoke'tan spoke'a trafik normal şekilde yönlendirilmeye devam eder. Diğer seçenekler neden yanlış: Her spoke alt ağında Ağ Güvenlik Gruplarını (NSG'ler) yapılandırmak, yönlendirme için uygun bir mekanizma değildir; NSG'ler trafik filtreleme için kullanılır. Kullanıcı Tanımlı Rotalar (UDR'ler) ve zorunlu tünelleme, genellikle VPN ağ geçitleri veya şirket içi cihazlar için kullanılır ve Virtual WAN'ın yerel yeteneklerini kullanmaz. Ayrıca, her spoke alt ağında manuel olarak yapılandırma gerektirir, bu da ölçeklenebilirlik açısından verimsizdir. ExpressRoute Global Reach, farklı ExpressRoute devreleri arasındaki bağlantıyı sağlar ve internet trafiğini Azure Firewall üzerinden yönlendirme senaryosuyla doğrudan ilgili değildir.