Внутренняя балансировка нагрузки и Service Fabric

Можно ли «скрыть» приложение Service Fabric с помощью внутренней балансировки нагрузки? Я не мог найти никаких руководств, чтобы сделать это?

Я хочу, чтобы все общедоступные конечные точки были доступны только через vpn, включая 19000 и 19080.