Avaliação do módulo

Para fornecer acesso direto ao gateway e ao broker do Área de Trabalho Virtual do Azure e evitar desconexões durante a redução de escala do firewall.

Para enviar diretamente para a internet todo o tráfego de internet do host de sessão.

Para tornar desnecessárias as regras de aplicativo na Política de Firewall.

Implante o Firewall do Azure com uma política de firewall em uma rede virtual de hub e faça o emparelhamento com a rede virtual do host da sessão.

Implante Firewall do Azure na sub-rede de host de sessão e atribua um endereço IP público a cada host de sessão.

Implante firewalls separados em cada host de sessão e gerencie-os sem uma Política de Firewall.

Portanto, os hosts de sessão e o Firewall do Azure usam as mesmas respostas DNS quando o firewall avalia as regras de rede de FQDN.

Portanto, todo o tráfego do gateway e do broker do Área de Trabalho Virtual do Azure é inspecionado pelo firewall.

Portanto, as regras de aplicativo podem filtrar protocolos não HTTP sem uma regra de rede.

Use regras de aplicativo para a marca FQDN do WindowsVirtualDesktop e os FQDNs necessários para suporte e validação de certificados.

Use apenas uma rota com marca de serviço do WindowsVirtualDesktop, tendo a Internet como próximo salto.

Use uma regra NAT para traduzir o tráfego de entrada para cada host de sessão.