Ha habilitado Private Link para Azure Virtual Desktop creando puntos de conexión privados en una red virtual de tipo hub. Los hosts de sesión residen en una red virtual de tipo spoke y utilizan servidores DNS locales a través de una VPN de sitio a sitio. Los hosts de sesión no se registran. ¿Qué debe configurar para asegurar que los hosts de sesión resuelvan el servicio Azure Virtual Desktop a IPs privadas? (Seleccione dos respuestas).

Para que los hosts de sesión resuelvan el servicio Azure Virtual Desktop a IPs privadas, es fundamental configurar correctamente la resolución DNS. Crear una zona DNS privada llamada privatelink.wvd.microsoft.com en Azure y vincularla a las redes virtuales hub y spoke permite que los recursos en ambas redes resuelvan los nombres de host de Azure Virtual Desktop a las IPs privadas de los puntos de conexión privados. Además, dado que los hosts de sesión utilizan servidores DNS locales, es necesario agregar un reenviador condicional en esos servidores locales para privatelink.wvd.microsoft.com, apuntando al punto de conexión de entrada de Azure DNS Private Resolver. Esto asegura que las solicitudes DNS para este dominio específico se reenvíen a Azure, donde la zona DNS privada puede resolverlas. Las otras opciones son incorrectas porque: Una regla DNAT de Azure Firewall no es un mecanismo para la resolución de nombres DNS. Un punto de conexión de servicio para Microsoft.Web no es relevante para la resolución de DNS de Azure Virtual Desktop. Apuntar los hosts de sesión a 8.8.8.8 (DNS público de Google) no permitirá la resolución de nombres privados.