Avaliação do módulo

Fornecer acesso direto ao gateway e broker do Azure Virtual Desktop e evitar desconexões durante a escalada do firewall.

Enviar todo o tráfego de internet do anfitrião da sessão diretamente para a internet.

Para tornar desnecessárias as regras de aplicação na Política de Firewall.

Implemente o Azure Firewall utilizando uma Política de Firewall numa rede virtual de hub e estabeleça o emparelhamento com a rede virtual do anfitrião de sessão.

Implemente o Azure Firewall na sub-rede do anfitrião de sessão e atribua um endereço IP público a cada anfitrião de sessão.

Implemente firewalls separados em cada host de sessão e gerencie-os sem uma Política de Firewall.

Assim, os anfitriões de sessão e o Azure Firewall usam as mesmas respostas DNS quando o firewall avalia as regras de rede FQDN.

Assim, todo o tráfego do gateway e do broker do Azure Virtual Desktop é inspecionado pelo firewall.

Assim, as regras de aplicação podem filtrar protocolos não-HTTP sem uma regra de rede.

Use as regras de aplicação para a tag FQDN do WindowsVirtualDesktop e os FQDNs de suporte e validação de certificados necessários.

Utilize apenas uma rota de etiqueta de serviço WindowsVirtualDesktop com a Internet como salto seguinte.

Use uma regra NAT para traduzir o tráfego de entrada para cada host de sessão.