Modulbewertung

Um direkten Zugriff auf das Azure Virtual Desktop-Gateway und den Broker bereitzustellen und Verbindungsabbrüche beim Herunterskalieren der Firewall zu vermeiden.

Den gesamten Internetdatenverkehr des Sitzungshosts direkt ins Internet senden.

Um Anwendungsregeln in der Firewallrichtlinie unnötig zu machen.

Stellen Sie Azure Firewall mit einer Firewallrichtlinie in einem virtuellen Hubnetz bereit, und koppeln Sie es per Peering mit dem virtuellen Netzwerk des Sitzungshosts.

Stellen Sie Azure Firewall im Subnetz des Sitzungshosts bereit, und weisen Sie jedem Sitzungshost eine öffentliche IP-Adresse zu.

Stellen Sie separate Firewalls auf jedem Sitzungshost bereit, und verwalten Sie sie ohne Firewallrichtlinie.

Daher verwenden die Sitzungshosts und Azure Firewall dieselben DNS-Antworten, wenn die Firewall FQDN-Netzwerkregeln auswertet.

Daher wird der gesamte Azure Virtual Desktop Gateway- und Brokerdatenverkehr von der Firewall überprüft.

Anwendungsregeln können also nicht-HTTP-Protokolle ohne Netzwerkregel filtern.

Verwenden Sie Anwendungsregeln für das WindowsVirtualDesktop-FQDN-Tag und die erforderlichen unterstützenden und Zertifikatüberprüfungs-FQDNs.

Verwenden Sie nur eine Route mit dem Diensttag WindowsVirtualDesktop und Internet als nächsten Hop.

Verwenden Sie eine NAT-Regel, um eingehenden Datenverkehr in jeden Sitzungshost zu übersetzen.