Su Active Directory local se sincroniza con Microsoft Entra. Tiene una red virtual de Azure (VNet1) y desplegará un grupo de hosts de AVD (Pool1) con hosts de sesión unidos al dominio de AD local. ¿Qué tres recursos de red debería incluir para proporcionar conectividad entre Azure y el entorno local?

Para conectar su red local con Azure y permitir que los hosts de sesión de AVD unidos al dominio de AD local accedan a los controladores de dominio locales, necesita tres componentes clave. Primero, una puerta de enlace de red virtual (Virtual Network Gateway) en Azure, que es el punto final de la VPN en el lado de Azure. Segundo, una puerta de enlace de red local (Local Network Gateway), que representa su dispositivo VPN local en Azure y contiene su dirección IP pública y los rangos de direcciones de su red local. Finalmente, un tipo de conexión Site-to-site (IPSec), que establece el túnel VPN seguro entre la puerta de enlace de red virtual de Azure y su dispositivo VPN local. Un balanceador de carga público no es necesario para la conectividad entre la red local y Azure. Un tipo de conexión VNet-to-VNet se usa para conectar dos VNets de Azure, no para conectar Azure con una red local. Una dirección IP pública para cada host de sesión tampoco es necesaria para esta conectividad.