Evaluación del módulo

Para proporcionar acceso directo a la puerta de enlace y al agente de Azure Virtual Desktop y evitar desconexiones durante el escalado del firewall.

Para enviar todo el tráfico de Internet del host de sesión directamente a Internet.

Para hacer que las reglas de aplicación en la directiva de firewall sean innecesarias.

Implemente Azure Firewall con una directiva de firewall en una red virtual del concentrador y establezca el emparejamiento con la red virtual del host de sesión.

Implemente Azure Firewall en la subred de host de sesión y asigne una dirección IP pública a cada host de sesión.

Implemente firewalls independientes en cada host de sesión y administrelos sin una directiva de firewall.

Por lo tanto, los hosts de sesión y Azure Firewall usan las mismas respuestas DNS cuando el firewall evalúa las reglas de red basadas en FQDN.

Así, el firewall inspecciona todo el tráfico del gateway y del broker de Azure Virtual Desktop.

Por lo tanto, las reglas de aplicación pueden filtrar protocolos que no son HTTP sin una regla de red.

Use reglas de aplicación para la etiqueta FQDN de WindowsVirtualDesktop y los FQDN necesarios de soporte y validación de certificados.

Utilice solo una ruta con etiqueta de servicio WindowsVirtualDesktop con Internet como siguiente salto.

Use una regla NAT para traducir el tráfico entrante a cada host de sesión.