U hebt RDP Shortpath ingeschakeld voor beheerde netwerken, maar verbindingen gebruiken nog steeds TCP-fallback. Azure Firewall bevindt zich tussen zakelijke clients en het subnet van de sessiehost, en NSG's worden toegepast op het subnet. Welke wijzigingen zijn vereist om Shortpath-verkeer toe te staan? (Selecteer twee antwoorden.)

RDP Shortpath voor beheerde netwerken gebruikt UDP-poort 3390 voor directe verbindingen tussen clients en sessiehosts. Als deze poort geblokkeerd is, valt de verbinding terug op TCP. Om Shortpath te laten werken, moet UDP 3390 worden toegestaan op zowel de Azure Firewall als de netwerkbeveiligingsgroep (NSG) van het sessiehost-subnet. De Azure Firewall heeft een netwerkregelverzameling nodig om UDP 3390 van de zakelijke IP-bereiken naar het sessiehost-subnet toe te staan. De NSG van het sessiehost-subnet heeft een inkomende regel nodig om hetzelfde verkeer toe te staan. De optie om een DNAT-regel toe te voegen is onjuist omdat Shortpath voor beheerde netwerken geen directe internettoegang vereist en DNAT wordt gebruikt voor inkomende verbindingen van het internet, niet voor interne netwerken. Een toepassingsregel voor HTTPS is irrelevant omdat Shortpath UDP gebruikt, niet HTTPS. Het uitschakelen van threat intelligence is geen oplossing voor een poortblokkade.