VNet1, subnet1 ve AzureFirewallSubnet'i içerir. Genel bir Azure Güvenlik Duvarı (FW1) dağıtılır ve RT1, FW1'e işaret eden bir 0.0.0.0/0 rotası ile Subnet1 ile ilişkili bir yönlendirme tablosudur. Subnet1'e 10 Windows Server VM dağıtıldıktan sonra hiçbiri etkinleştirilemedi. VM'lerin etkinleştirilmesini sağlamak için ne yapmalısınız?

VM'lerin etkinleştirilmesi için Azure Key Management Service (KMS) sunucularına erişmesi gerekir. Bu erişim genellikle internet üzerinden gerçekleşir. Mevcut yapılandırmada, Subnet1'den gelen tüm giden trafik RT1 aracılığıyla FW1'e yönlendirilir ve FW1'in KMS sunucularına giden trafiğe izin vermesi gerekir. Ancak, sadece FW1'e yönlendirmek yeterli değildir; KMS sunucularına ulaşmak için özel bir internet rotasına ihtiyaç duyulabilir veya FW1'in bu trafiğe izin verdiğinden emin olunmalıdır. En doğru çözüm, RT1'e KMS sunucularına (genellikle internet üzerinden erişilen) giden trafiğe izin veren bir rota eklemektir. Diğer seçenekler neden yanlış: FW1 üzerinde AzureCloud hizmet etiketini kullanarak bir giden kuralı oluşturmak, Azure hizmetlerine erişimi kolaylaştırsa da, KMS sunucularına doğrudan bir internet rotası olmadan yeterli olmayabilir veya spesifik KMS trafiğini hedeflemeyebilir. Bir NAT ağ geçidi dağıtmak, giden bağlantıyı sağlamak için bir yöntemdir ancak mevcut senaryoda FW1 zaten giden trafiği yönetmektedir ve NAT ağ geçidi doğrudan KMS erişim sorununu çözmez. FW1 üzerinde TCP bağlantı noktası 1688'e izin vermek için bir DNAT kuralı yapılandırmak, gelen trafiği yönlendirmek içindir (DNAT - Destination NAT), oysa VM etkinleştirmesi için giden trafiğe ihtiyaç vardır.