全球 SaaS 供應商 BlueSun 在中樞 VNet 中有一個內部網路應用程式，位址為 10.1.2.10:443，並希望使用 Azure Firewall DNAT 上的單一公用 IP 將其發佈到網際網路。他們要求外部端點為 https://app.bluesun.com，並希望防火牆終止 TLS 以進行 IDPS 檢查，然後使用現有的內部憑證重新加密到後端。哪種 DNAT 和防火牆組態可以實現此目的？

正確的選項描述了 Azure Firewall 執行 TLS 終止和重新加密的正確配置。要讓防火牆進行 IDPS 檢查，它必須終止 TLS 連線（啟用 TLS 檢查並使用 app.bluesun.com 的防火牆憑證）。為了重新加密到後端，防火牆需要與後端建立新的 TLS 連線，這要求後端也使用 app.bluesun.com 的憑證。 第一個選項不正確，因為「下游 TLS passthrough」不允許防火牆重新加密到後端，這與要求不符。第三個選項引入了不必要的 Application Gateway，並且沒有直接解決防火牆上的 TLS 終止和重新加密要求。第四個選項引入了不必要的 Load Balancer，並且沒有直接解決防火牆上的 TLS 終止和重新加密要求。