Você habilitou o RDP Shortpath para redes gerenciadas, mas as conexões ainda usam o fallback de TCP. O Azure Firewall está entre os clientes corporativos e a sub-rede do host de sessão, e NSGs são aplicados à sub-rede. Quais alterações são necessárias para permitir o tráfego do Shortpath? (Selecione duas respostas.)

Para que o RDP Shortpath funcione, ele requer conectividade UDP direta na porta 3390 entre o cliente e o host da sessão. Se as conexões estão usando o fallback de TCP, significa que o tráfego UDP 3390 está sendo bloqueado. A primeira ação necessária é configurar o Azure Firewall para permitir esse tráfego. Adicionar uma coleção de regras de rede para permitir UDP 3390 dos intervalos de IP corporativos para a sub-rede do host de sessão garante que o firewall não bloqueie a comunicação. A segunda ação é configurar o NSG (Network Security Group) aplicado à sub-rede do host de sessão. Uma regra de entrada no NSG para permitir UDP 3390 dos intervalos de IP corporativos garante que a sub-rede receba o tráfego Shortpath. As outras opções estão incorretas porque: Uma regra DNAT exporia os hosts de sessão diretamente à internet, o que é um risco de segurança e não é necessário para o RDP Shortpath em redes gerenciadas. Uma regra de aplicativo para HTTPS para WindowsVirtualDesktop não se aplica ao tráfego de dados do RDP Shortpath, que usa UDP 3390. Desabilitar a inteligência contra ameaças no Azure Firewall não resolveria o problema de bloqueio de porta e comprometeria a segurança.