Ta przeglądarka nie jest już obsługiwana.
Przejdź na przeglądarkę Microsoft Edge, aby korzystać z najnowszych funkcji, aktualizacji zabezpieczeń i pomocy technicznej.
Dlaczego tabela tras w podsieci hosta sesji usługi Azure Virtual Desktop powinna zawierać trasę dla tagu usługi WindowsVirtualDesktop z Internetem jako następnym przeskokiem?
Aby zapewnić bezpośredni dostęp do bramy Azure Virtual Desktop i brokera i uniknąć rozłączeń podczas skalowania zapory.
Aby kierować cały ruch internetowy hosta sesji bezpośrednio do Internetu.
Aby reguły aplikacji w Zasadach zapory stały się zbędne.
Które wdrożenie odpowiada architekturze typu piasta i szprychy używanej do ochrony hostów sesji Azure Virtual Desktop?
Wdróż usługę Azure Firewall z zasadami usługi Firewall w wirtualnej sieci koncentratora i połącz ją komunikacją równorzędną z wirtualną siecią hosta sesji.
Wdróż Azure Firewall w podsieci hosta sesji i przypisz publiczny adres IP do każdego hosta sesji.
Wdróż oddzielne zapory na każdym hoście sesji i zarządzaj nimi bez użycia zasad zapory.
Dlaczego sieć wirtualna hosta sesji powinna używać prywatnego adresu IP usługi Azure Firewall jako serwera DNS, gdy Zasady usługi Azure Firewall zawierają sieciowe reguły FQDN?
Dzięki temu hosty sesyjne i usługa Azure Firewall używają tych samych odpowiedzi DNS, gdy zapora ocenia reguły sieciowe FQDN.
A więc cały ruch bramy i brokera usługi Azure Virtual Desktop jest kontrolowany przez zaporę.
Dzięki temu reguły aplikacji mogą filtrować protokoły inne niż HTTP bez reguły sieciowej.
Która konfiguracja reguły zezwala na wymagane internetowe punkty końcowe usługi Azure Virtual Desktop, przy jednoczesnym blokowaniu wszystkich pozostałych miejsc docelowych ruchu wychodzącego?
Użyj reguł aplikacji dla tagu FQDN WindowsVirtualDesktop oraz wymaganych pomocniczych nazw FQDN i nazw FQDN do weryfikacji certyfikatów.
Użyj tylko trasy tagu usługi WindowsVirtualDesktop z Internetem jako następnego przeskoku.
Użyj reguły NAT, aby przetłumaczyć ruch przychodzący do każdego hosta sesji.
Przed sprawdzeniem pracy musisz odpowiedzieć na wszystkie pytania.
Czy ta strona była pomocna?
Potrzebujesz pomocy dotyczącej tego tematu?
Chcesz spróbować użyć asystenta Ask Learn, aby wyjaśnić ten temat lub uzyskać instrukcje, które go dotyczą?