Azure — Lab 3 : NSG, autoriser le nécessaire et tester les flux

La VM vm-app-01 (10.20.1.4, sous-réseau snet-app) publie un site HTTPS. Son NSG nsg-app a été préparé à la va-vite : SSH est ouvert à tout Internet et HTTPS n'est pas autorisé. Vérifiez chaque flux avec Network Watcher (az network watcher test-ip-flow).

1. Listez les règles (az network nsg rule list -g rg-bootcamp-dev --nsg-name nsg-app -o table)
2. Ajoutez Allow-HTTPS : priorité 100, entrant, Allow, Tcp, port 443, source Internet
3. Supprimez Allow-SSH-Any (l'administration passe par Azure Bastion)
4. Testez les deux flux depuis l'Internet (--remote 203.0.113.50:50000) : az network watcher test-ip-flow --vm vm-app-01 -g rg-bootcamp-dev --direction Inbound --protocol TCP --local 10.20.1.4:<port> --remote 203.0.113.50:50000 → answer flux443 <allow|deny> et answer flux22 <allow|deny>
5. Le DNS résout le nom, le NSG autorise le port, mais la connexion est refusée : quelle couche examiner ? → answer couche <dns|route|nsg|service>