Requisiti di rete

Windows 365 è un servizio basato sul cloud che consente agli utenti di connettersi tramite Internet da qualsiasi dispositivo, da qualsiasi luogo, a un desktop Windows in esecuzione in Azure. Per supportare queste connessioni Internet, devi seguire i requisiti di rete elencati in questo articolo.

Ogni cliente ha i suoi requisiti specifici in base al carico di lavoro che utilizza per calcolare i requisiti di rete del proprio ambiente Cloud PC.

Nota

Questo articolo si applica solo se si prevede di effettuare il provisioning dei PC cloud nella rete virtuale di Azure, anziché in una rete ospitata da Microsoft.

Requisiti di rete generali

Per usare la propria rete ed eseguire il provisioning dei PC cloud aggiunti a Microsoft Entra, è necessario soddisfare i requisiti seguenti:

  • Rete virtuale di Azure: è necessario disporre di una rete virtuale (vNET) nella sottoscrizione di Azure nella stessa area in cui vengono creati i desktop di Windows 365.
  • Larghezza di banda di rete: vedere le linee guida di rete di Azure.
  • Una subnet all'interno della rete virtuale e dello spazio di indirizzi IP disponibile.

Per usare la propria rete ed eseguire il provisioning di PC cloud aggiunti all'ambiente ibrido di Microsoft Entra, è necessario soddisfare i requisiti precedenti e i requisiti seguenti:

  • La rete virtuale di Azure deve essere in grado di risolvere le voci DNS per l'ambiente Active Directory Domain Services (AD DS). Per supportare questa risoluzione, definire i server DNS di Active Directory Domain Services come server DNS per la rete virtuale.
  • La rete virtuale di Azure deve avere accesso di rete a un controller di dominio aziendale, in Azure o in locale.

Consenti connettività di rete

È necessario consentire il traffico nella configurazione di rete verso gli URL e le porte del servizio seguenti per supportare il provisioning e la gestione dei PC cloud e per la connettività remota con i PC cloud. Anche se la maggior parte della configurazione è per la rete Cloud PC, la connettività dell'utente finale avviene da un dispositivo fisico. Pertanto, devi seguire anche le linee guida per la connettività nella rete del dispositivo fisico.

Dispositivo o servizio URL e porte necessari per la connettività di rete Note
Dispositivo fisico Collegamenti Per la connettività e gli aggiornamenti del client Desktop remoto.
Servizio Microsoft Intune Collegamenti Per i servizi cloud di Intune come la gestione dei dispositivi, la distribuzione delle applicazioni e l'analisi degli endpoint.
Macchina virtuale host sessione di Desktop virtuale di Azure Collegamenti Per la connettività remota tra i PC cloud e il servizio Desktop virtuale di Azure back-end.
servizio Windows 365 Collegamenti Per il provisioning e i controlli di integrità.

servizio Windows 365

Gli URL e le porte seguenti sono necessari per il provisioning dei PC cloud e i controlli di integrità di Connessione di rete di Azure (ANC):

  • *.infra.windows365.microsoft.com
  • Endpoint di registrazione
    • login.microsoftonline.com
    • login.live.com
    • enterpriseregistration.windows.net
    • global.azure-devices-provisioning.net (443 & 5671 in uscita)
    • hm-iot-in-prod-prap01.azure-devices.net (443 & 5671 andata e ritorno)
    • hm-iot-in-prod-prau01.azure-devices.net (443 & 5671 in uscita)
    • hm-iot-in-prod-preu01.azure-devices.net (443 & 5671 andata in uscita)
    • hm-iot-in-prod-prna01.azure-devices.net (443 & 5671 in uscita)
    • hm-iot-in-prod-prna02.azure-devices.net (443 & 5671 in uscita)
    • hm-iot-in-2-prod-preu01.azure-devices.net (443 & 5671 andata in uscita)
    • hm-iot-in-2-prod-prna01.azure-devices.net (443 & 5671 in uscita)
    • hm-iot-in-3-prod-preu01.azure-devices.net (443 & 5671 andata in uscita)
    • hm-iot-in-3-prod-prna01.azure-devices.net (443 & 5671 andata in uscita)
    • hm-iot-in-4-prod-prna01.azure-devices.net (443 & 5671 andata in uscita)

Tutti gli endpoint si connettono tramite la porta 443, se non diversamente specificato.

Porta 3389

La porta 3389 è disabilitata per impostazione predefinita per tutti i PC cloud di cui è appena stato effettuato il provisioning. Microsoft consiglia di mantenere chiusa la porta 3389. Tuttavia, se è necessario che la porta 3389 sia aperta per i PC cloud di cui è stato eseguito il reprovisioning o di cui è stato appena eseguito il provisioning usando l'opzione di distribuzione Connessione di rete di Azure (ANC), è possibile esaminare le opzioni seguenti:

  • Baseline di sicurezza di Windows 365. I clienti possono usare le baseline di sicurezza di Windows 365 per gestire in modo efficace la porta 3389 per i PC cloud di Windows 365. Queste baseline forniscono strumenti e configurazioni completi progettati per migliorare le misure di sicurezza, consentendo al tempo stesso l'accesso necessario. Regolando le impostazioni del firewall e impostando l'azione in entrata predefinita per il profilo pubblico su Consenti, le organizzazioni possono assicurarsi che la porta 3389 sia configurata in modo appropriato per soddisfare le esigenze operative. Rivedere e personalizzare queste impostazioni in base ai requisiti specifici dell'organizzazione.
  • Creare una regola del firewall personalizzata in Microsoft Intune. I clienti possono usare regole firewall personalizzate in Microsoft Intune per configurare la porta 3389 per i PC cloud di Windows 365. Questa opzione comporta la creazione di una regola personalizzata all'interno dei criteri di sicurezza di Intune su misura per consentire il traffico in entrata sulla porta 3389, che viene utilizzata per l'accesso ai PC cloud. Definendo i parametri della regola come numero di porta, protocollo (TCP) e limitando indirizzi IP o reti specifici, è possibile assicurarsi che l'accesso alla porta 3389 sia strettamente controllato e limitato alle sole entità autorizzate.

Nota

Per evitare conflitti, prima di creare regole di autorizzazione, disabilitare tutte le regole di blocco esistenti per la porta 3389.

Queste opzioni non sono applicabili per i clienti che usano una rete ospitata da Microsoft.

Usare tag FQDN per gli endpoint tramite firewall di Azure

I tag dei nomi di dominio completi (FQDN) di Windows 365 semplificano la concessione dell'accesso agli endpoint di servizio necessari per Windows 365 tramite un firewall di Azure. Per altre informazioni, vedere Usare Firewall di Azure per gestire e proteggere gli ambienti di Windows 365.

Endpoint del servizio broker RDP (Desktop remoto Protocol)

La connettività diretta agli endpoint del servizio broker RDP di Desktop virtuale Azure è fondamentale per la comunicazione remota delle prestazioni a un PC cloud. Questi endpoint influiscono sia sulla connettività che sulla latenza. Per allinearsi ai principi di connettività di rete di Microsoft 365, è necessario classificare questi endpoint come endpoint di ottimizzazione . È consigliabile usare un percorso diretto dalla rete virtuale di Azure a tali endpoint.

Per semplificare la configurazione dei controlli di sicurezza di rete, usare i tag del servizio Desktop virtuale Azure per identità di tali endpoint per il routing diretto usando una route definita dall'utente (UDR) di rete di Azure. Una route definita dall'utente comporta il routing diretto tra la rete virtuale e il broker RDP per la latenza più bassa. Per altre informazioni sui tag del servizio di Azure, vedere Panoramica dei tag del servizio di Azure.

La modifica delle route di rete di un Cloud PC (a livello di rete o a livello di Cloud PC come VPN) potrebbe interrompere la connessione tra Cloud PC e il broker RDP di Desktop virtuale Azure. In questo caso, l'utente finale viene disconnesso dal Cloud PC fino a quando non viene ristabilita una connessione.

Requisiti DNS

Come parte dei requisiti di Microsoft Entra per l'unione ibrida, i PC cloud devono essere in grado di partecipare a Active Directory locale. Ciò richiede che i PC cloud siano in grado di risolvere i record DNS per l'ambiente AD locale.

Configurare il Azure Rete virtuale in cui viene eseguito il provisioning dei PC cloud come indicato di seguito:

  1. Assicurarsi che il Azure Rete virtuale disponga di connettività di rete ai server DNS in grado di risolvere il dominio di Active Directory.
  2. Dalle impostazioni del Azure Rete virtuale selezionare Server DNS e quindi scegliere Personalizzato.
  3. Immettere l'indirizzo IP dei server DNS che possono risolvere il dominio di Servizi di dominio Active Directory.

Consiglio

L'aggiunta di almeno due server DNS, come si farebbe con un PC fisico, consente di ridurre il rischio di un singolo punto di errore nella risoluzione dei nomi.

Per altre informazioni, vedere Configurazione delle impostazioni delle reti virtuali di Azure.

Requisiti del protocollo Desktop remoto

Windows 365 usa il protocollo RDP (Desktop remoto Protocol).

Scenario Modalità predefinita Modalità H.264/AVC 444 Descrizione
Inattivo 0,3 Kbps 0,3 Kbps L'utente ha sospeso il lavoro e non sono presenti aggiornamenti dello schermo attivi.
Microsoft Word 100-150 Kbps 200-300 Kbps L'utente sta lavorando attivamente con Microsoft Word: digitando, incollando elementi grafici e passando da un documento all'altro.
Microsoft Excel 150-200 Kbps 400-500 Kbps L'utente sta lavorando attivamente con Microsoft Excel: più celle con formule e grafici vengono aggiornate contemporaneamente
Microsoft PowerPoint 4-4,5 Mbps 1,6-1,8 Mbps L'utente sta lavorando attivamente con Microsoft PowerPoint: digitando, incollando, modificando grafica complessa e usando effetti di transizione delle diapositive.
Esplorazione web 6-6,5 Mbps 0,9-1 Mbps L'utente sta lavorando attivamente con un sito Web graficamente ricco che contiene più immagini statiche e animate. L'utente scorre le pagine sia orizzontalmente che verticalmente
Galleria di immagini 3,3-3,6 Mbps 0,7-0,8 Mbps L'utente sta lavorando attivamente con l'applicazione della raccolta di immagini: esplorando, ingrandendo, ridimensionando e ruotando le immagini
Riproduzione dei video 8,5-9,5 Mbps 2,5-2,8 Mbps L'utente sta guardando un video a 30 FPS che occupa 1/2 dello schermo.
Riproduzione video a schermo intero 7,5-8,5 Mbps 2,5-3,1 Mbps L'utente sta guardando un video a 30 FPS ingrandito a schermo intero.

Requisiti di Microsoft Teams

Microsoft Teams è uno dei servizi principali di Microsoft 365 all'interno di Cloud PC. Windows 365 scarica il traffico audio e video verso l'endpoint per rendere l'esperienza video simile a quella di Teams in un PC fisico.

La qualità della rete è importante per ogni scenario. Assicurarsi di disporre della larghezza di banda appropriata per la qualità che si desidera offrire.

Full HD (1920x1080p) non è una risoluzione supportata per Microsoft Teams su Cloud PC.

Larghezza di banda (su/giù) Scenari
30 kbps Chiamata audio peer-to-peer.
130 kbps Chiamate audio peer-to-peer e condivisione dello schermo.
500 kbps Videochiamate di qualità peer-to-peer a 360p a 30 fps.
1,2 Mbps Videochiamata peer-to-peer di qualità HD con risoluzione di HD 720p a 30 fps.
500 kbps/1 Mbps Videochiamate di gruppo.

Per altre informazioni sui requisiti di rete di Microsoft Teams, vedere Considerazioni sulla rete.

Tecnologie di intercettazione del traffico

Alcuni clienti aziendali usano l'intercettazione del traffico, la decrittografia SSL, l'ispezione approfondita dei pacchetti e altre tecnologie simili per consentire ai team di sicurezza di monitorare il traffico di rete. Il provisioning del Cloud PC può richiedere l'accesso diretto alla macchina virtuale. Queste tecnologie di intercettazione del traffico possono causare problemi con l'esecuzione dei controlli della connessione di rete di Azure o con il provisioning del PC cloud. Assicurarsi che non venga applicata alcuna intercettazione di rete per i PC cloud di cui è stato eseguito il provisioning nel servizio Windows 365. Il traffico di autenticazione Entra potrebbe tuttavia richiedere l'ispezione TLS per implementare le restrizioni del tenant. Per altre informazioni, vedere la documentazione sulle restrizioni del tenant.

Larghezza di banda

Windows 365 usa l'infrastruttura di rete di Azure. È necessaria una sottoscrizione di Azure quando viene selezionata una rete virtuale durante la distribuzione di Windows 365 Enterprise. Le spese per la larghezza di banda per l'utilizzo di Cloud PC includono:

  • Il traffico di rete verso un Cloud PC è gratuito.
  • Il traffico in uscita comporta addebiti per la sottoscrizione di Azure per la rete virtuale.
  • I dati di Office (come la posta elettronica e la sincronizzazione dei file di OneDrive for Business) comportano costi in uscita se il Cloud PC e i dati di un utente risiedono in aree diverse.
  • Il traffico di rete RDP è sempre soggetto a costi di uscita.

Se porti la tua rete, consulta i prezzi della larghezza di banda.

Se usi una rete ospitata da Microsoft: I dati in uscita/mese si basano sulla RAM del Cloud PC:
- 2 GB di RAM = 12 GB di dati in uscita
- 4 GB o 8 GB di RAM = 20 GB di dati in uscita
- 16 GB di RAM = 40 GB di dati in uscita
- 32 GB di RAM = 70 GB di dati in uscita
La larghezza di banda dei dati può essere limitata quando questi livelli vengono superati.

Passaggi successivi

Informazioni sul controllo degli accessi in base ai ruoli di Cloud PC.

  • Last updated on