Küresel bir SaaS sağlayıcısı olan BlueSun'ın hub VNet'inde 10.1.2.10:443 adresinde dahili bir web uygulaması bulunmaktadır ve bunu Azure Firewall DNAT üzerinde tek bir genel IP kullanarak internette yayınlamak istemektedir. Harici uç noktanın https://app.bluesun.com olmasını ve güvenlik duvarının IDPS denetimi için TLS'yi sonlandırmasını, ardından mevcut dahili sertifikayı kullanarak arka uca yeniden şifrelemesini talep etmektedirler. Bu gereksinimleri hangi DNAT ve güvenlik duvarı yapılandırması karşılar?

Doğru cevap, Azure Firewall'ın DNAT kuralı ile gelen 443 port trafiğini dahili web uygulamasına yönlendirmesini, TLS denetimi için güvenlik duvarında bir sertifika barındırmasını ve arka uca yeniden şifreleme yapmasını sağlayarak tüm gereksinimleri karşılar. Bu yapılandırma, güvenlik duvarının IDPS denetimi için TLS'yi sonlandırmasına ve ardından mevcut dahili sertifikayı kullanarak arka uca yeniden şifrelemesine olanak tanır. Diğer seçenekler, TLS sonlandırma ve yeniden şifreleme gereksinimini tam olarak karşılamaz veya gereksiz karmaşıklık ekler. Örneğin, Application Gateway WAF kullanmak, Azure Firewall'ın TLS denetimi yeteneklerini doğrudan kullanma amacını ortadan kaldırır. Load Balancer kullanmak ise güvenlik duvarının TLS sonlandırma ve yeniden şifreleme yeteneklerini doğrudan ele almaz.