Ha habilitado RDP Shortpath para redes administradas, pero las conexiones siguen utilizando la reserva de TCP. Azure Firewall se encuentra entre los clientes corporativos y la subred del host de sesión, y se aplican NSG a la subred. ¿Qué cambios se requieren para permitir el tráfico de Shortpath? (Seleccione dos respuestas).

RDP Shortpath para redes administradas utiliza el puerto UDP 3390 para establecer una conexión directa entre el cliente y el host de sesión. Por lo tanto, tanto Azure Firewall como los Grupos de Seguridad de Red (NSG) deben permitir este tráfico. La adición de una colección de reglas de red en Azure Firewall para permitir UDP 3390 desde los rangos de IP corporativos a la subred del host de sesión es necesaria porque Azure Firewall inspecciona y controla el tráfico entre las redes. De manera similar, la adición de una regla de entrada en el NSG de la subred del host de sesión para permitir UDP 3390 desde los rangos de IP corporativos es crucial, ya que los NSG filtran el tráfico a nivel de subred. Las opciones incorrectas no abordan el requisito específico de UDP 3390 para RDP Shortpath. Una regla DNAT no es necesaria para conexiones internas, una regla de aplicación HTTPS es irrelevante para UDP 3390, y deshabilitar la inteligencia de amenazas no resuelve el problema de conectividad del puerto.