Güvenlik ekibiniz, oturum ana bilgisayarlarına gelen tüm istenmeyen trafiği engeller ve genel internet çıkışını reddetmeyi planlar. Kullanıcıların, RDP'yi genel internete maruz bırakmadan Azure Virtual Desktop'a bağlanması gerekir. Bu kısıtlamaları karşılarken bağlantıyı hangi iki yapılandırma sağlar? (İki cevap seçin.)

Doğru cevaplar, Azure Sanal Masaüstü'nün (AVD) ters bağlantı mimarisine dayanır. Oturum ana bilgisayarlarının AVD kontrol düzlemine giden TCP 443 üzerinden bağlanması gerekir, bu nedenle "WindowsVirtualDesktop hizmet etiketine giden TCP 443'e izin verin ve oturum ana bilgisayarlarında gelen 3389'u reddedin" seçeneği doğrudur. Bu, gelen 3389 bağlantı noktasına gerek kalmadan güvenli bir bağlantı sağlar. "Azure Virtual Desktop için Private Link'i etkinleştirin ve oturum ana bilgisayarlarının AVD hizmetini özel IP'lere çözümlemesi için özel DNS'i yapılandırın" seçeneği de doğrudur çünkü Private Link, AVD kontrol düzlemi ile oturum ana bilgisayarları arasındaki tüm trafiği Azure omurga ağı üzerinden özel olarak yönlendirir ve genel internet erişimi ihtiyacını ortadan kaldırır. Diğer seçenekler yanlıştır: Oturum ana bilgisayarlarına genel IP'ler atamak ve 3389'u açmak, güvenlik kısıtlamalarını ihlal eder. Azure Bastion, AVD için birincil bağlantı yöntemi değildir ve AVD'nin ters bağlantı mimarisini atlar. RDP Shortpath, mevcut bir bağlantı kurulduktan sonra performansı artırır ancak ilk bağlantı için giden internet erişimi gereksinimini ortadan kaldırmaz.