Sie haben RDP Shortpath für verwaltete Netzwerke aktiviert, aber Verbindungen verwenden immer noch TCP-Fallback. Azure Firewall befindet sich zwischen den Unternehmensclients und dem Session-Host-Subnetz, und NSGs werden auf das Subnetz angewendet. Welche Änderungen sind erforderlich, um Shortpath-Datenverkehr zuzulassen? (Wählen Sie zwei Antworten aus.)

RDP Shortpath für verwaltete Netzwerke verwendet UDP-Port 3390 direkt zwischen dem Client und dem Session-Host. Um dies zu ermöglichen, müssen sowohl die Azure Firewall als auch die Netzwerksicherheitsgruppen (NSGs) den Datenverkehr auf diesem Port zulassen. Die erste korrekte Antwort ist, eine Netzwerkkollektion in Azure Firewall hinzuzufügen, um UDP 3390 von den Unternehmens-IP-Bereichen zum Session-Host-Subnetz zuzulassen. Dies stellt sicher, dass die Firewall den Shortpath-Datenverkehr nicht blockiert. Die zweite korrekte Antwort ist, eine eingehende Regel in der NSG des Session-Host-Subnetzes hinzuzufügen, um UDP 3390 von den Unternehmens-IP-Bereichen zuzulassen. NSGs filtern den Datenverkehr auf Subnetzebene und müssen ebenfalls konfiguriert werden. Eine DNAT-Regel ist nicht erforderlich, da Shortpath eine direkte Verbindung herstellt und keine Portweiterleitung vom Internet benötigt. Eine Anwendungsregel für HTTPS zu WindowsVirtualDesktop ist für den Shortpath-Datenverkehr irrelevant, da dieser UDP 3390 verwendet. Das Deaktivieren der Bedrohungsanalyse ist keine Lösung für ein Konnektivitätsproblem.