Vous avez activé RDP Shortpath pour les réseaux gérés, mais les connexions utilisent toujours le repli TCP. Azure Firewall se trouve entre les clients d'entreprise et le sous-réseau de l'hôte de session, et des NSG sont appliqués au sous-réseau. Quelles modifications sont nécessaires pour autoriser le trafic Shortpath ? (Sélectionnez deux réponses.)

RDP Shortpath pour les réseaux gérés utilise le protocole UDP sur le port 3390 pour établir une connexion directe entre le client et l'hôte de session. Par conséquent, pour que Shortpath fonctionne correctement, le trafic UDP 3390 doit être autorisé à traverser tous les dispositifs de sécurité réseau. La première action correcte est d'ajouter une collection de règles réseau dans Azure Firewall pour autoriser le trafic UDP 3390 des plages d'adresses IP d'entreprise (sources) vers le sous-réseau de l'hôte de session (destinations). Le pare-feu bloque par défaut le trafic non explicitement autorisé. La deuxième action correcte est d'ajouter une règle de trafic entrant dans le groupe de sécurité réseau (NSG) du sous-réseau de l'hôte de session pour autoriser le trafic UDP 3390 provenant des plages d'adresses IP d'entreprise. Les NSG filtrent le trafic au niveau de la carte réseau ou du sous-réseau. Les options incorrectes sont : Une règle DNAT n'est pas nécessaire car Shortpath pour les réseaux gérés ne nécessite pas d'exposition directe à Internet. Une règle d'application pour HTTPS vers WindowsVirtualDesktop est pertinente pour la signalisation initiale, mais pas pour le trafic de données RDP Shortpath. La désactivation de l'intelligence des menaces n'est pas une solution appropriée et pourrait compromettre la sécurité.