モジュール評価

Azure Virtual Desktop ゲートウェイとブローカーへの直接アクセスを提供し、ファイアウォールのスケールイン中に切断を回避するため。

すべてのセッション ホスト インターネット トラフィックをインターネットに直接送信する。

ファイアウォール ポリシー内のアプリケーションルールを不要にする。

ハブ仮想ネットワークにファイアウォール ポリシーを使用してAzure Firewallをデプロイし、セッション ホスト仮想ネットワークとピアリングします。

セッション ホスト サブネットにAzure Firewallをデプロイし、各セッション ホストにパブリック IP アドレスを割り当てます。

各セッション ホストに個別のファイアウォールをデプロイし、ファイアウォール ポリシーなしで管理します。

そのため、セッションホストとAzure Firewallは、ファイアウォールが FQDN ネットワーク規則を評価するときに同じ DNS 応答を使用します。

そのため、Azure Virtual Desktopゲートウェイとブローカーのトラフィックはすべてファイアウォールによって検査されます。

そのため、アプリケーション ルールでは、ネットワーク規則なしで HTTP 以外のプロトコルをフィルター処理できます。

WindowsVirtualDesktop FQDN タグ、および必要なサポート用 FQDN と証明書検証用 FQDN に対して、アプリケーション ルールを使用します。

次ホップとしてインターネットを使用する WindowsVirtualDesktop サービス タグ ルートのみを使用します。

NAT 規則を使用して、受信トラフィックを各セッション ホストに変換します。