Votre Active Directory local se synchronise avec Microsoft Entra. Vous disposez d'un réseau virtuel Azure VNet1 et allez déployer un pool d'hôtes AVD (Pool1) avec des hôtes de session joints au domaine AD local. Quelles sont les trois ressources réseau que vous devriez inclure pour assurer la connectivité entre Azure et votre environnement local ?

Pour connecter un réseau virtuel Azure (VNet1) à votre environnement Active Directory local et permettre aux hôtes de session AVD de joindre le domaine, vous avez besoin de trois composants réseau clés. Une passerelle de réseau virtuel est nécessaire dans Azure pour acheminer le trafic entre le VNet et votre réseau local. Une passerelle de réseau local représente votre réseau local dans Azure, fournissant les informations de configuration (comme l'adresse IP publique de votre périphérique VPN local). Enfin, un type de connexion Site-to-site (IPSec) établit le tunnel VPN sécurisé entre la passerelle de réseau virtuel Azure et votre passerelle locale. Un équilibreur de charge public n'est pas requis pour la connectivité entre Azure et le réseau local. Un type de connexion VNet-to-VNet est utilisé pour connecter deux réseaux virtuels Azure, pas un VNet à un réseau local. Des adresses IP publiques pour chaque hôte de session ne sont pas nécessaires et constituent une mauvaise pratique de sécurité pour ce scénario.