注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
次のリソースを含む Azure サブスクリプションがあります。
- Subnet1 という名前のサブネットを持つ仮想ネットワーク
- NSG-VM1 および NSG-Subnet1 という名前の 2 つのネットワーク セキュリティ グループ (NSG)
- 必要なWindows Serverを搭載したVM1という名前の仮想マシン
リモートデスクトップ接続を許可する設定
NSG-Subnet1 には、デフォルトの受信セキュリティ ルールのみがあります。
NSG-VM1 には、デフォルトの受信セキュリティ ルールと次のカスタム受信セキュリティ ルールがあります。
優先度: 100

出典: 任意

送信元ポート範囲: *

行き先: *

宛先ポート範囲: 3389

プロトコル: UDP

アクション: 許可

VM1 は Subnet1 に接続します。NSG1-VM1 は VM1 のネットワーク インターフェイスに関連付けられています。NSG-Subnet1 は Subnet1 に関連付けられています。
インターネットから VM1 へのリモート デスクトップ接続を確立できる必要があります。
解決策: NSG-VM1 のカスタム ルールを変更して、インターネットをソースとして使用し、TCP をプロトコルとして使用します。
これは目標を満たしていますか?