Twoja lokalna usługa Active Directory synchronizuje się z Microsoft Entra. Masz sieć wirtualną Azure VNet1 i wdrożysz pulę hostów AVD (Pool1) z hostami sesji dołączonymi do lokalnej domeny AD. Jakie trzy zasoby sieciowe należy uwzględnić, aby zapewnić łączność między platformą Azure a środowiskiem lokalnym?

Aby zapewnić łączność między platformą Azure a środowiskiem lokalnym dla hostów sesji dołączonych do domeny lokalnej, potrzebne są trzy kluczowe zasoby. Brama sieci wirtualnej (Virtual Network Gateway) jest wymagana w sieci wirtualnej Azure (VNet1) do nawiązania połączenia VPN. Lokalna brama sieciowa (Local Network Gateway) reprezentuje Twoją sieć lokalną na platformie Azure, zawierając publiczny adres IP bramy VPN w Twojej infrastrukturze lokalnej oraz zakresy adresów IP sieci lokalnej. Wreszcie, połączenie typu Site-to-site (IPSec) jest tworzone między bramą sieci wirtualnej Azure a lokalną bramą sieciową, ustanawiając bezpieczny tunel VPN. Publiczny load balancer nie jest wymagany do łączności między środowiskami, a połączenie VNet-to-VNet służy do łączenia sieci wirtualnych w Azure, a nie z siecią lokalną. Publiczny adres IP dla każdego hosta sesji jest niepotrzebny i stanowiłby ryzyko bezpieczeństwa, ponieważ hosty sesji powinny być dostępne tylko wewnętrznie.