Configuración de Private Link con Azure Virtual Desktop

En este artículo se muestra cómo configurar Private Link con Azure Virtual Desktop para conectarse de forma privada a los recursos remotos. Para más información sobre el uso de Private Link con Azure Virtual Desktop, incluidas las limitaciones, consulte Azure Private Link con Azure Virtual Desktop.

Requisitos previos

Para usar Private Link con Azure Virtual Desktop, necesita lo siguiente:

• Un grupo de hosts existente con hosts de sesión, un grupo de aplicaciones y un área de trabajo.

• Una red virtual existente y una subred que quiera usar para los puntos de conexión privados.

• Los permisos necesarios de control de acceso basado en roles de Azure para crear puntos de conexión privados.

• Una aplicación compatible en un dispositivo local para acceder a una sesión remota:

  • Aplicación de Escritorio remoto en cualquier plataforma. Si usa el cliente de Escritorio remoto para Windows, debe usar la versión 1.2.4066 o posterior para conectarse mediante un punto de conexión privado.
  • Aplicación de Windows en macOS o iOS/iPadOS.

• Si desea usar CLI de Azure o Azure PowerShell localmente, consulte Uso de CLI de Azure y Azure PowerShell con Azure Virtual Desktop para asegurarse de tener instalada la extensión de CLI de Azure de virtualización de escritorio o el módulo Az.DesktopVirtualization de PowerShell. Como alternativa, use el Azure Cloud Shell.

• Los cmdlets de Azure PowerShell para Azure Virtual Desktop que admiten Private Link están en versión preliminar. Deberá descargar e instalar la versión preliminar del módulo Az.DesktopVirtualization para usar estos cmdlets, que se han agregado en la versión 5.0.0.

Habilitar Private Link con Azure Virtual Desktop en una suscripción

Para usar Private Link con Azure Virtual Desktop, debe volver a registrar el proveedor de recursos Microsoft.DesktopVirtualization en cada suscripción en la que quiera usar Private Link con Azure Virtual Desktop.

Seleccione la pestaña relevante para su escenario.

Azure

Vuelva a registrar el proveedor de recursos de Azure Virtual Desktop

Para poder usar Private Link con Azure Virtual Desktop, debe volver a registrar el proveedor de recursos Microsoft.DesktopVirtualization. Debe hacer esto para cada suscripción que quiera usar para Private Link con Azure Virtual Desktop:

1. Inicie sesión en el portal de Azure.

2. En la barra de búsqueda, escriba Suscripciones y seleccione la entrada de servicio correspondiente.

3. Seleccione el nombre de la suscripción y, a continuación, en la sección Configuración, seleccione Proveedores de recursos.

4. Busque y seleccione Microsoft.DesktopVirtualization y, a continuación, seleccione Volver a registrar.

5. Compruebe que el estado Microsoft.DesktopVirtualization está registrado.

Azure US Gov y 21Vianet

Vuelva a registrar el proveedor de recursos de Azure Virtual Desktop

Una vez que haya registrado la suscripción, debe volver a registrar el proveedor de recursos Microsoft.DesktopVirtualization . Debe hacer esto para cada suscripción que quiera usar para Private Link con Azure Virtual Desktop:

1. Inicie sesión en el portal de Azure.

2. En la barra de búsqueda, escriba Suscripciones y seleccione la entrada de servicio correspondiente.

3. Seleccione el nombre de la suscripción y, a continuación, en la sección Configuración, seleccione Proveedores de recursos.

4. Busque y seleccione Microsoft.DesktopVirtualization y, a continuación, seleccione Volver a registrar.

5. Compruebe que el estado Microsoft.DesktopVirtualization está registrado.

Crear puntos de conexión privados

Durante el proceso de configuración, debe crear puntos de conexión privados para los siguientes recursos, según su caso.

1. Todas las partes de la conexión (detección inicial de fuentes, descarga de fuentes y conexiones de sesión remotas para clientes y hosts de sesión) usan rutas privadas. Necesita los siguientes puntos de conexión privados:

   Objetivo	Tipo de recurso	Recurso secundario de destino	Cantidad de puntos de conexión
   Conexiones a grupos de hosts	Microsoft.DesktopVirtualization/hostpools	de Relay	Uno por grupo de hosts
   Descarga de fuentes	Microsoft.DesktopVirtualization/workspaces	fuente	Uno por área de trabajo
   Detección inicial de fuente	Microsoft.DesktopVirtualization/workspaces	global	Solo uno para todas las implementaciones de Azure Virtual Desktop

2. La descarga de fuentes y las conexiones de sesión remota para clientes y hosts de sesión usan rutas privadas, pero la detección inicial de fuentes usa rutas públicas. Necesita los siguientes puntos de conexión privados. No se requiere el punto de conexión para la detección inicial de fuentes.

   Objetivo	Tipo de recurso	Recurso secundario de destino	Cantidad de puntos de conexión
   Conexiones a grupos de hosts	Microsoft.DesktopVirtualization/hostpools	de Relay	Uno por grupo de hosts
   Descarga de fuentes	Microsoft.DesktopVirtualization/workspaces	fuente	Uno por área de trabajo

3. Solo las conexiones de sesión remota para clientes y hosts de sesión usan rutas privadas, pero la detección inicial de fuentes y la descarga de fuentes usan rutas públicas. Necesita los siguientes puntos de conexión privados. No se requieren puntos de conexión para las áreas de trabajo.

   Objetivo	Tipo de recurso	Recurso secundario de destino	Cantidad de puntos de conexión
   Conexiones a grupos de hosts	Microsoft.DesktopVirtualization/hostpools	de Relay	Uno por grupo de hosts

4. Tanto los clientes como las máquinas virtuales del host de sesión utilizan rutas públicas. Private Link no se usa en este escenario.

Importante

• Si crea un punto de conexión privado para la detección inicial de fuentes, el área de trabajo usada para el subrecurso global rige el nombre de dominio completo (FQDN) compartido, lo que facilita la detección inicial de fuentes en todas las áreas de trabajo. Debe crear un área de trabajo independiente que solo se use para este propósito y que no tenga ningún grupo de aplicaciones registrado. Si elimina esta área de trabajo, todos los procesos de detección de fuentes dejarán de funcionar.

• No puedes controlar el acceso al área de trabajo usada para la detección de fuente inicial (subrecurso global). Si configura esta área de trabajo para permitir solo el acceso privado, se omite la configuración. Esta área de trabajo siempre es accesible desde rutas públicas.

• Las asignaciones de direcciones IP están sujetas a cambios a medida que aumenta la demanda de direcciones IP. Durante las expansiones de capacidad, se necesitan direcciones adicionales para los puntos de conexión privados. Es importante que tenga en cuenta el posible agotamiento del espacio de direcciones y garantice suficiente margen para el crecimiento. Para obtener más información sobre cómo determinar la configuración de red adecuada para los puntos de conexión privados en una topología radial o de concentrador, consulte Árbol de decisión para la implementación de Private Link.

Conexiones a grupos de hosts

Para crear un punto final privado para el subrecurso de conexión para las conexiones a un grupo de hosts, seleccione la pestaña pertinente para su escenario y siga los pasos.

Portal

Aquí se muestra cómo crear un punto de conexión privado para el subrecurso de conexión para las conexiones a un grupo de hosts mediante Azure Portal.

1. Inicie sesión en el portal de Azure.

2. En la barra de búsqueda, escriba Azure Virtual Desktop y seleccione la entrada de servicio correspondiente para ir a la información general de Azure Virtual Desktop.

3. Seleccione Grupos de hosts y, a continuación, seleccione el nombre del grupo de hosts para el que desea crear un subrecurso de conexión .

4. En la información general del grupo de hosts, seleccione Redes, Conexiones de punto de conexión privado y, por último, Nuevo punto de conexión privado.

5. En la pestaña Aspectos básicos , complete la siguiente información:

   Parámetro	Valor/Descripción
   Suscripción	Seleccione la suscripción en la que desea crear el punto de conexión privado en la lista desplegable.
   Grupo de recursos	De forma predeterminada, se establece automáticamente el mismo grupo de recursos que el área de trabajo para el punto de conexión privado, pero también puede seleccionar uno alternativo existente en la lista desplegable o crear uno nuevo.
   Nombre	Escriba un nombre para el nuevo punto de conexión privado.
   Nombre de la interfaz de red	El nombre de la interfaz de red se rellena automáticamente en función del nombre que haya dado al punto de conexión privado, pero también puede especificar otro nombre.
   Región	De forma predeterminada, se establece automáticamente en la misma región de Azure que el área de trabajo y es donde se implementa el punto de conexión privado. Debe ser la misma región que la red virtual y los hosts de sesión.

   Una vez que haya completado esta pestaña, seleccione Siguiente: Recurso.

6. En la pestaña Recurso , valide los valores de Suscripción, Tipo de recurso y Recurso. Luego, para Subrecurso de destino, seleccione conexión. Una vez que haya completado esta pestaña, seleccione Siguiente: Virtual Network.

7. En la pestaña Virtual Network, complete la siguiente información:

   Parámetro	Valor/Descripción
   Red virtual	Seleccione la red virtual en la que desea crear el punto de conexión privado en la lista desplegable.
   Subred	En la lista desplegable, seleccione la subred de la red virtual en la que desea crear el punto de conexión privado.
   Directiva de red para puntos de conexión privados	Seleccione Editar si desea elegir una directiva de red de subred. Para obtener más información, consulte Administrar directivas de red para puntos de conexión privados.
   Configuración de IP privada	Seleccione Asignar dirección IP dinámicamente o Asignar dirección IP estáticamente. El espacio de direcciones procede de la subred seleccionada. Si elige asignar direcciones IP estáticamente, debe completar el nombre y la IP privada para cada miembro de la lista.
   Grupo de seguridad de aplicaciones	Opcional: Seleccione un grupo de seguridad de aplicaciones existente para el punto de conexión privado en la lista desplegable o cree uno nuevo. También puede agregar una más adelante.

   Una vez que hayas completado esta pestaña, selecciona Siguiente: DNS.

8. En la pestaña DNS, elija si desea usar Azure DNS privado zona seleccionando Sí o No para Integrar con la zona DNS privada. Si selecciona Sí, seleccione la suscripción y el grupo de recursos en los que se creará la zona privatelink.wvd.microsoft.comDNS privada. Para obtener más información, consulte Configuración DNS del punto de conexión privado de Azure.

   Una vez que hayas completado esta pestaña, selecciona Siguiente: Etiquetas.

9. Opcional: En la pestaña Etiquetas , puedes escribir los pares de nombre y valor que necesites y, a continuación, selecciona Siguiente: Revisar + crear.

10. En la pestaña Revisar + crear , asegúrese de que se supera la validación y revise la información que se usa durante la implementación.

11. Seleccione Crear para crear el punto de conexión privado para el recurso secundario de conexión.

Azure PowerShell

A continuación se explica cómo crear un punto final privado para el subrecurso de conexión que se usa para las conexiones a un grupo de hosts mediante los módulos Az.Network y Az.DesktopVirtualization de PowerShell. Asegúrese de cambiar los <placeholder> valores por su cuenta.

1. Abra Azure Cloud Shell en el Azure Portal con el tipo de terminal PowerShell o ejecute PowerShell en el dispositivo local.

   • Si usa Cloud Shell, asegúrese de que el contexto de Azure esté establecido en la suscripción que desea usar.

   • Si usa PowerShell localmente, primero inicie sesión con Azure PowerShell y, después, asegúrese de que el contexto de Azure está establecido en la suscripción que desea usar.

2. Obtenga los detalles de la red virtual y la subred que desea usar para el punto de conexión privado y almacénelos en una variable mediante la ejecución de los siguientes comandos:

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. Cree una conexión de servicio de Private Link para un grupo de hosts con el subrecurso de conexión ejecutando los siguientes comandos.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. Por último, cree el punto de conexión privado ejecutando los comandos de uno de los ejemplos siguientes.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para crear un punto de conexión privado con direcciones IP asignadas estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   El resultado debe ser similar al siguiente. Compruebe que el valor de ProvisioningState sea correcto.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. Debe configurar DNS para el punto de conexión privado a fin de resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink.wvd.microsoft.com. Para conocer los pasos para crear y configurar la zona DNS privada con Azure PowerShell, consulte Configuración de la zona DNS privada.

CLI de Azure

A continuación se explica cómo crear un punto de conexión privado para el subrecurso de conexión que se usa para las conexiones a un grupo de hosts mediante las extensiones Network y Desktopvirtualization para la CLI de Azure.

Importante

En los ejemplos siguientes, tendrá que cambiar los <placeholder> valores por su cuenta.

1. Abra Azure Cloud Shell en el Azure Portal con el tipo de terminal Bash o ejecute la CLI de Azure en el dispositivo local.

   • Si usa Cloud Shell, asegúrese de que el contexto de Azure esté establecido en la suscripción que desea usar.

   • Si usa la CLI de Azure localmente, primero inicie sesión con la CLI de Azure y, a continuación, asegúrese de que el contexto de Azure está establecido en la suscripción que desea usar.

2. Cree una conexión de servicio de Private Link y el punto de conexión privado para un grupo de hosts con el subrecurso de conexión ejecutando los comandos de uno de los ejemplos siguientes.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. Para crear un punto de conexión privado con direcciones IP asignadas estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   El resultado debe ser similar al siguiente. Compruebe que el valor de ProvisioningState sea correcto.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. Debe configurar DNS para el punto de conexión privado a fin de resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink.wvd.microsoft.com. Para conocer los pasos para crear y configurar la zona DNS privada con la CLI de Azure, consulte Configuración de la zona DNS privada.

Importante

Debe crear un punto de conexión privado para el subrecurso de conexión de cada grupo de hosts que quiera usar con Private Link.

---

Descarga de fuentes

Para crear un punto final privado para el subrecurso de fuente de un área de trabajo, seleccione la pestaña correspondiente para su escenario y siga los pasos.

Portal

1. En la información general de Azure Virtual Desktop, seleccione Áreas de trabajo y, a continuación, seleccione el nombre del área de trabajo para la que desea crear un subrecurso de fuente.

2. En la Información general del área de trabajo, seleccione Redes, Conexiones de punto de conexión privado y, por último, Nuevo punto de conexión privado.

3. En la pestaña Aspectos básicos , complete la siguiente información:

   Parámetro	Valor/Descripción
   Suscripción	Seleccione la suscripción en la que desea crear el punto de conexión privado en la lista desplegable.
   Grupo de recursos	De forma predeterminada, se establece automáticamente el mismo grupo de recursos que el área de trabajo para el punto de conexión privado, pero también puede seleccionar uno alternativo existente en la lista desplegable o crear uno nuevo.
   Nombre	Escriba un nombre para el nuevo punto de conexión privado.
   Nombre de la interfaz de red	El nombre de la interfaz de red se rellena automáticamente en función del nombre que haya dado al punto de conexión privado, pero también puede especificar otro nombre.
   Región	De forma predeterminada, se establece automáticamente en la misma región de Azure que el área de trabajo y es donde se implementa el punto de conexión privado. Debe ser la misma región que la red virtual.

   Una vez que haya completado esta pestaña, seleccione Siguiente: Recurso.

4. En la pestaña Recurso , valide los valores para Suscripción, Tipo de recurso y Recurso. Luego, para Subrecurso de destino, seleccione fuente. Una vez que haya completado esta pestaña, seleccione Siguiente: Virtual Network.

5. En la pestaña Virtual Network, complete la siguiente información:

   Parámetro	Valor/Descripción
   Red virtual	Seleccione la red virtual en la que desea crear el punto de conexión privado en la lista desplegable.
   Subred	En la lista desplegable, seleccione la subred de la red virtual en la que desea crear el punto de conexión privado.
   Directiva de red para puntos de conexión privados	Seleccione Editar si desea elegir una directiva de red de subred. Para obtener más información, consulte Administrar directivas de red para puntos de conexión privados.
   Configuración de IP privada	Seleccione Asignar dirección IP dinámicamente o Asignar dirección IP estáticamente. El espacio de direcciones procede de la subred seleccionada. Si elige asignar direcciones IP estáticamente, debe completar el nombre y la IP privada para cada miembro de la lista.
   Grupo de seguridad de aplicaciones	Opcional: Seleccione un grupo de seguridad de aplicaciones existente para el punto de conexión privado en la lista desplegable o cree uno nuevo. También puede agregar una más adelante.

   Una vez que hayas completado esta pestaña, selecciona Siguiente: DNS.

6. En la pestaña DNS, elija si desea usar Azure DNS privado zona seleccionando Sí o No para Integrar con la zona DNS privada. Si selecciona Sí, seleccione la suscripción y el grupo de recursos en los que se creará la zona privatelink.wvd.microsoft.comDNS privada. Para obtener más información, consulte Configuración DNS del punto de conexión privado de Azure.

   Una vez que hayas completado esta pestaña, selecciona Siguiente: Etiquetas.

7. Opcional: En la pestaña Etiquetas , puedes escribir los pares de nombre y valor que necesites y, a continuación, selecciona Siguiente: Revisar + crear.

8. En la pestaña Revisar + crear , asegúrese de que se supera la validación y revise la información que se usa durante la implementación.

9. Selecciona Crear para crear el punto de conexión privado para el subrecurso de fuente.

Azure PowerShell

1. En la misma sesión de PowerShell, cree una conexión de servicio de Private Link para un área de trabajo con el subrecurso de fuente mediante la ejecución de los siguientes comandos. En estos ejemplos, se usan la misma red virtual y subred.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. Por último, cree el punto de conexión privado ejecutando los comandos de uno de los ejemplos siguientes.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para crear un punto de conexión privado con una dirección IP asignada estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   El resultado debe ser similar al siguiente. Compruebe que el valor de ProvisioningState sea correcto.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. Debe configurar DNS para el punto de conexión privado a fin de resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink.wvd.microsoft.com. Para conocer los pasos para crear y configurar la zona DNS privada con Azure PowerShell, consulte Configuración de la zona DNS privada.

CLI de Azure

1. En la misma sesión de CLI, cree una conexión de servicio de Private Link y el punto de conexión privado para un área de trabajo con el subrecurso de fuente ejecutando los siguientes comandos.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. Para crear un punto de conexión privado con direcciones IP asignadas estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   El resultado debe ser similar al siguiente. Compruebe que el valor de ProvisioningState sea correcto.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. Debe configurar DNS para el punto de conexión privado a fin de resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink.wvd.microsoft.com. Para conocer los pasos para crear y configurar la zona DNS privada con la CLI de Azure, consulte Configuración de la zona DNS privada.

Importante

Debe crear un punto de conexión privado para el subrecurso de fuente para cada área de trabajo que quiera usar con Private Link.

Detección inicial de fuente

Para crear un punto de conexión privado para el subrecurso global usado para la detección inicial de fuente, seleccione la pestaña pertinente para su escenario y siga los pasos.

Importante

• Cree solo un punto de conexión privado para el subrecurso global para todas las implementaciones de Azure Virtual Desktop.

• Un punto de conexión privado para el subrecurso global de cualquier área de trabajo controla el nombre de dominio completo (FQDN) compartido para la detección inicial de la fuente. Esto, a su vez, habilita el descubrimiento de fuentes para todas las áreas de trabajo. Dado que el área de trabajo conectada al punto de conexión privado es tan importante, eliminarla hará que todos los procesos de detección de fuentes dejen de funcionar. Le recomendamos que cree un área de trabajo de marcador de posición sin usar para el subrecurso global.

Portal

1. En la Información general de Azure Virtual Desktop, seleccione Áreas de trabajo y, después, seleccione el nombre de un área de trabajo que quiera usar para el subrecurso global.

   1. Opcional: En su lugar, cree un área de trabajo de marcador de posición para finalizar el punto de conexión global siguiendo las instrucciones para crear un área de trabajo.

2. En la Información general del área de trabajo, seleccione Redes, Conexiones de punto de conexión privado y, por último, Nuevo punto de conexión privado.

3. En la pestaña Aspectos básicos , complete la siguiente información:

   Parámetro	Valor/Descripción
   Suscripción	Seleccione la suscripción en la que desea crear el punto de conexión privado en la lista desplegable.
   Grupo de recursos	De forma predeterminada, se establece automáticamente el mismo grupo de recursos que el área de trabajo para el punto de conexión privado, pero también puede seleccionar uno alternativo existente en la lista desplegable o crear uno nuevo.
   Nombre	Escriba un nombre para el nuevo punto de conexión privado.
   Nombre de la interfaz de red	El nombre de la interfaz de red se rellena automáticamente en función del nombre que haya dado al punto de conexión privado, pero también puede especificar otro nombre.
   Región	Esto se establece de forma predeterminada automáticamente en la misma región de Azure que el área de trabajo y es donde se implementará el punto de conexión privado. Debe ser la misma región que la red virtual.

   Una vez que haya completado esta pestaña, seleccione Siguiente: Recurso.

4. En la pestaña Recurso , valide los valores de Suscripción, Tipo de recurso y Recurso. Luego, para Subrecurso de destino, seleccione global. Una vez que haya completado esta pestaña, seleccione Siguiente: Virtual Network.

5. En la pestaña Virtual Network, complete la siguiente información:

   Parámetro	Valor/Descripción
   Red virtual	Seleccione la red virtual en la que desea crear el punto de conexión privado en la lista desplegable.
   Subred	En la lista desplegable, seleccione la subred de la red virtual en la que desea crear el punto de conexión privado.
   Directiva de red para puntos de conexión privados	Seleccione Editar si desea elegir una directiva de red de subred. Para obtener más información, consulte Administrar directivas de red para puntos de conexión privados.
   Configuración de IP privada	Seleccione Asignar dirección IP dinámicamente o Asignar dirección IP estáticamente. El espacio de direcciones procede de la subred seleccionada. Si elige asignar direcciones IP estáticamente, debe completar el nombre y la IP privada para cada miembro de la lista.
   Grupo de seguridad de aplicaciones	Opcional: Seleccione un grupo de seguridad de aplicaciones existente para el punto de conexión privado en la lista desplegable o cree uno nuevo. También puede agregar una más adelante.

   Una vez que hayas completado esta pestaña, selecciona Siguiente: DNS.

6. En la pestaña DNS, elija si desea usar Azure DNS privado zona seleccionando Sí o No para Integrar con la zona DNS privada. Si selecciona Sí, seleccione la suscripción y el grupo de recursos en los que se creará la zona privatelink-global.wvd.microsoft.comDNS privada. Para obtener más información, consulte Configuración DNS del punto de conexión privado de Azure.

   Una vez que hayas completado esta pestaña, selecciona Siguiente: Etiquetas.

7. Opcional: En la pestaña Etiquetas , puedes escribir los pares de nombre y valor que necesites y, a continuación, selecciona Siguiente: Revisar + crear.

8. En la pestaña Revisar + crear , asegúrese de que se supera la validación y revise la información que se usa durante la implementación.

9. Seleccione Crear para crear el punto de conexión privado para el subrecurso global.

Azure PowerShell

1. Opcional: Cree un área de trabajo de marcador de posición para finalizar el punto de conexión global siguiendo las instrucciones para Crear un área de trabajo.

2. En la misma sesión de PowerShell, cree una conexión de servicio de Private Link para el área de trabajo con el subrecurso global mediante la ejecución de los siguientes comandos. En estos ejemplos, se usan la misma red virtual y subred.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. Por último, cree el punto de conexión privado ejecutando los comandos de uno de los ejemplos siguientes.

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. Para crear un punto de conexión privado con una dirección IP asignada estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   El resultado debe ser similar al siguiente. Compruebe que el valor de ProvisioningState sea correcto.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. Debe configurar DNS para el punto de conexión privado a fin de resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink-global.wvd.microsoft.com. Para conocer los pasos para crear y configurar la zona DNS privada con Azure PowerShell, consulte Configuración de la zona DNS privada.

CLI de Azure

1. Opcional: Cree un área de trabajo de marcador de posición para finalizar el punto de conexión global siguiendo las instrucciones para Crear un área de trabajo.

2. En la misma sesión de CLI, cree una conexión de servicio de Private Link y el punto de conexión privado para el área de trabajo con el subrecurso global ejecutando los siguientes comandos:

   1. Para crear un punto de conexión privado con una dirección IP asignada dinámicamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. Para crear un punto de conexión privado con direcciones IP asignadas estáticamente:

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   El resultado debe ser similar al siguiente. Compruebe que el valor de ProvisioningState sea correcto.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. Debe configurar DNS para el punto de conexión privado a fin de resolver el nombre DNS del punto de conexión privado en la red virtual. El nombre de la zona DNS privada es privatelink-global.wvd.microsoft.com. Para conocer los pasos para crear y configurar la zona DNS privada con la CLI de Azure, consulte Configuración de la zona DNS privada.

Cierre de rutas públicas

Una vez creados los puntos de conexión privados, también puede controlar si se permite que el tráfico proceda de rutas públicas. Puede controlar esto a un nivel granular mediante Azure Virtual Desktop o, más ampliamente, mediante un grupo de seguridad de red (NSG) o Azure Firewall.

Control de rutas con Azure Virtual Desktop

Con Azure Virtual Desktop, puede controlar de forma independiente el tráfico público de áreas de trabajo y grupos de hosts. Seleccione la pestaña pertinente para su escenario y siga los pasos. No se puede configurar en la CLI de Azure. Debe repetir estos pasos para cada área de trabajo y grupo de hosts que use con Private Link.

Portal

Áreas de trabajo

1. En la información general de Azure Virtual Desktop, seleccione Áreas de trabajo y, luego, seleccione el nombre del área de trabajo para controlar el tráfico público.

2. En la información general del grupo de hosts, seleccione Redes y, a continuación, seleccione la pestaña Acceso público .

3. Seleccione una de las siguientes opciones:

   Configuración	Descripción
   Habilitar el acceso público desde todas las redes	Los usuarios finales pueden acceder a la fuente a través de la Internet pública o los puntos de conexión privados.
   Deshabilitar el acceso público y usar el acceso privado	Los usuarios finales solo pueden acceder a la fuente a través de los puntos de conexión privados.

4. Haga clic en Guardar.

Grupo de hosts

1. En la Información general de Azure Virtual Desktop, seleccione Grupo de hosts y, después, seleccione el nombre del grupo de hosts para controlar el tráfico público.

2. En la información general del grupo de hosts, seleccione Redes y, a continuación, seleccione la pestaña Acceso público .

3. Seleccione una de las siguientes opciones:

   Configuración	Descripción
   Habilitar el acceso público desde todas las redes	Los usuarios finales pueden acceder a la fuente y a los hosts de sesión de forma segura a través de la Internet pública o los puntos de conexión privados.
   Habilitar el acceso público para los usuarios finales y usar el acceso privado para los hosts de sesión	Los usuarios finales pueden acceder a la fuente de forma segura a través de la Internet pública, pero deben usar puntos de conexión privados para acceder a los hosts de sesión.
   Deshabilitar el acceso público y usar el acceso privado	Los usuarios finales solo pueden acceder a la fuente y a los hosts de sesión a través de puntos de conexión privados.

4. Haga clic en Guardar.

Azure PowerShell

Importante

Los cmdlets de Azure PowerShell para Azure Virtual Desktop que admiten Private Link están en versión preliminar. Deberá descargar e instalar la versión preliminar del módulo Az.DesktopVirtualization para usar estos cmdlets, que se han agregado en la versión 5.0.0.

Áreas de trabajo

1. En la misma sesión de PowerShell, puede deshabilitar el acceso público y usar el acceso privado ejecutando el siguiente comando:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Para habilitar el acceso público desde todas las redes, ejecute el siguiente comando:

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

Grupo de hosts

1. En la misma sesión de PowerShell, puede deshabilitar el acceso público y usar el acceso privado ejecutando el siguiente comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. Para habilitar el acceso público desde todas las redes, ejecute el siguiente comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. Para usar el acceso público para los usuarios finales, pero usar el acceso privado para los hosts de sesión, ejecute el siguiente comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. Para usar el acceso privado para los usuarios finales, pero usar el acceso público para los hosts de sesión, ejecute el siguiente comando:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

Importante

Cambiar el acceso de los hosts de sesión no afectará a las sesiones existentes. Después de cambiar un punto de conexión privado a un grupo de hosts, debe reiniciar el servicio Cargador del agente de Escritorio remoto (RDAgentBootLoader) en cada host de sesión del grupo de hosts. También debe reiniciar este servicio cada vez que cambie la configuración de red de un grupo de hosts. En lugar de reiniciar el servicio, puede reiniciar cada host de sesión.

Bloquear rutas públicas con grupos de seguridad de red o con Azure Firewall

Si usa grupos de seguridad de red o Azure Firewall para controlar las conexiones de los dispositivos cliente de los usuarios o de los hosts de sesión a los puntos de conexión privados, puede usar la etiqueta de servicio WindowsVirtualDesktop para bloquear el tráfico de la Internet pública. Si bloquea el tráfico de Internet público con esta etiqueta de servicio, todo el tráfico de servicio utiliza solo rutas privadas.

Precaución

• Asegúrese de no bloquear el tráfico entre los puntos de conexión privados y las direcciones de la lista de direcciones URL necesarias.

• No bloquee determinados puertos de los dispositivos del cliente del usuario o de los hosts de sesión al punto de conexión privado para un recurso de grupo de hosts mediante el subrecurso de conexión . El intervalo completo de puertos dinámicos TCP del 1 al 65535 al punto de conexión privado es necesario porque la asignación de puertos se usa a todas las puertas de enlace globales a través de la única dirección IP del punto de conexión privado correspondiente al subrecurso de conexión . Si restringe los puertos al punto de conexión privado, es posible que los usuarios no puedan conectarse correctamente a Azure Virtual Desktop.

Validar Private Link con Azure Virtual Desktop

Una vez que haya cerrado las rutas públicas, debe validar que Private Link con Azure Virtual Desktop esté funcionando. Para ello, compruebe el estado de conexión de cada punto de conexión privado y el estado de los hosts de sesión y pruebe si los usuarios pueden actualizar y conectarse a sus recursos remotos.

Compruebe el estado de conexión de cada punto de conexión privado

Para comprobar el estado de conexión de cada punto de conexión privado, seleccione la pestaña pertinente para su escenario y siga los pasos. Repita estos pasos para cada área de trabajo y grupo de hosts que use con Private Link.

Portal

Áreas de trabajo

1. En la Información general de Azure Virtual Desktop, seleccione Áreas de trabajo y, después, seleccione el nombre del área de trabajo para la que desea comprobar el estado de conexión.

2. En la información general del área de trabajo, seleccione Redes y, después, Conexiones de punto de conexión privado.

3. Para el punto de conexión privado que aparece, compruebe que el estado de conexión sea Aprobado.

Grupo de hosts

1. En Información general de Azure Virtual Desktop, seleccione Grupos de hosts y, a continuación, seleccione el nombre del grupo de hosts para el que desea comprobar el estado de conexión.

2. En la información general del grupo de hosts, seleccione Redes y, después, Conexiones de punto de conexión privado.

3. Para el punto de conexión privado que aparece, compruebe que el estado de conexión sea Aprobado.

Azure PowerShell

Importante

Debe usar la versión preliminar del módulo Az.DesktopVirtualization para ejecutar los siguientes comandos. Para obtener más información y descargar e instalar el módulo de versión preliminar, consulte la Galería de PowerShell.

Áreas de trabajo

1. En la misma sesión de PowerShell, ejecute los siguientes comandos para comprobar el estado de conexión de un área de trabajo:

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   El resultado debe ser similar al siguiente. Comprueba que el valor de PrivateLinkServiceConnectionStateStatus sea Aprobado.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

Grupo de hosts

1. En la misma sesión de PowerShell, ejecute los siguientes comandos para comprobar el estado de conexión de un grupo de hosts:

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   El resultado debe ser similar al siguiente. Comprueba que el valor de PrivateLinkServiceConnectionStateStatus sea Aprobado.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

CLI de Azure

1. En la misma sesión de CLI, ejecute los siguientes comandos para comprobar el estado de conexión de un área de trabajo o un grupo de hosts:

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   El resultado debe ser similar al siguiente. Compruebe que el valor de estado sea Aprobado.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }
   

Comprobar el estado de los hosts de sesión

1. Compruebe el estado de los hosts de sesión en Azure Virtual Desktop.

   1. En la descripción general de Azure Virtual Desktop, seleccione Grupos de hosts y, a continuación, seleccione el nombre del grupo de hosts.

   2. En la sección Administrar , seleccione Hosts de sesión.

   3. Revise la lista de hosts de sesión y compruebe que su estado está Disponible.

Compruebe que los usuarios puedan conectarse

Para probar que los usuarios pueden conectarse a sus recursos remotos:

1. Use el cliente de Escritorio remoto y asegúrese de que puede suscribirse a áreas de trabajo y actualizarlas.

2. Por último, asegúrese de que los usuarios puedan conectarse a una sesión remota.

Habilitar UDP a través de Private Link (participación)

Para utilizar transportes basados en UDP, como RDP Shortpath, para redes administradas a través de Azure Virtual Desktop Private Link, debe habilitar explícitamente UDP en el área de trabajo o grupo de hosts y asegurarse de que las opciones de Shortpath público estén deshabilitadas

1. En Azure Portal, abra los grupos de hosts de Azure Virtual Desktop o los recursos de áreas de trabajo deAzure Virtual Desktop.

2. Vaya a Redes → Acceso público.

3. En Acceso público, elija una de las opciones siguientes:

   • Habilitar el acceso público para los usuarios finales, usar el acceso privado para los hosts de sesión o

   • Deshabilitar el acceso público y usar el acceso privado

     Cuando se selecciona cualquiera de estas opciones, el portal muestra una casilla de participación adicional:

     

     

4. Active Permitir ruta de red UDP directa a través de Private Link para permitir transportes basados en UDP (por ejemplo, RDP Shortpath para redes administradas).

5. Vaya a la pestaña RDP Shortpath y deshabilite las opciones públicas de Shortpath:

   • RDP Shortpath para redes públicas (a través de STUN)

   • RDP Shortpath para redes públicas (a través de TURN) El portal bloqueará Guardar y mostrará un error de configuración si estas opciones públicas siguen habilitadas.

     

     

6. Haga clic en Guardar.

RDP Shortpath para redes administradas: validación de la configuración

• Cuando se habilita RDP Shortpath para redes administradas, el portal impide habilitar las opciones de Shortpath públicas (STUN o TURN) y bloquea Guardar hasta que resuelva el conflicto.

• Si la opción solo privada no está habilitada, todas las opciones de Shortpath deben deshabilitarse; el portal bloquea Salvo si no se

Requisitos previos y limitaciones

• Se requiere la participación para los transportes UDP a través de Private Link: Permitir la ruta de red UDP directa a través de Private Link debe habilitarse en la página Redes del área de trabajo o del grupo de hosts.

• Red pública Shortpath (STUN/TURN) no es compatible con Private Link; use RDP Shortpath para redes administradas o RDP Shortpath para redes administradas (STUN) con Private Link.

Importante

La casilla de participación de UDP será obligatoria para habilitar RDP Shortpath con Private link. Si la casilla no está activada, RDP Shortpath se bloqueará para las conexiones de Private Link.

Pasos siguientes

• Obtenga más información sobre la configuración de RDP Shortpath en Configurar RDP Shortpath.

• Obtenga más información sobre cómo Private Link para Azure Virtual Desktop en Uso de Private Link con Azure Virtual Desktop.

• Obtenga información sobre cómo configurar DNS de punto de conexión privado de Azure en la integración de DNS de Private Link.

• Para obtener guías generales de solución de problemas para Private Link, consulte Solución de problemas de conectividad de Azure Private Endpoint.

• Comprenda cómo funciona la conectividad del servicio Azure Virtual Desktop en Azure conectividad de red de Virtual Desktop.

• Consulte la lista de direcciones URL necesarias para ver la lista de direcciones URL que debe desbloquear para garantizar el acceso de red al servicio de Azure Virtual Desktop de Azure.