Windows 365でプライベート ネットワークに RDP Shortpath を使用する
Windows 365 クラウド PC でプライベート ネットワークにリモート デスクトップ プロトコル (RDP) Shortpath を使用できます。
要件
Windows 365のプライベート ネットワークに RDP Shortpath を使用するには、次の要件を満たす必要があります。
- 顧客のプライベート ネットワーク上にプロビジョニングされたクラウド PC。 プライベート ネットワークは、 Azure ネットワーク接続でサポートされています。 Microsoft でホストされているネットワークはサポートされていません。
- セッション ホスト (クラウド PC)
- UDP ポート 3390 で UDP リスナーを有効にします。
- クライアントとセッション ホスト間の直接の視線接続。 つまり、クライアントはポート 3390 でセッション ホストに直接接続できます (既定値)。
- ファイアウォール (Windows ファイアウォールを含む) またはネットワーク セキュリティ グループによってブロックされない。
- 次のようなマネージド ネットワークの使用:
- ExpressRoute プライベート ピアリング。
- サイト間 VPN またはポイント対サイト VPN (IPsec) (Azure VPN Gatewayなど)。
他の VPN の種類を使用して Azure に接続する場合、UDP ベースの VPN を使用するとパフォーマンスが向上します。 ほとんどの TCP ベースの VPN ソリューションでは入れ子になった UDP がサポートされていますが、TCP 輻輳制御の継承されたオーバーヘッドが追加され、RDP のパフォーマンスが低下します。
プライベート ネットワークの RDP Shortpath を有効にする
プライベート ネットワークの RDP Shortpath を構成して有効にするには、Azure Virtual Desktop のドキュメント ページにアクセスし、指示に従います。
RDP Shortpath の利点
Windows 365 クラウド PC への既定の接続は、リバース接続トランスポートを使用してゲートウェイを走査する TCP 接続経由です。 逆トランスポートとは、RDP トラフィックを接続するためにセッション ホスト (クラウド PC) への受信接続が不要であることを意味します。
RDP Shortpath は TCP 接続上に構築され、可能な場合はリモート デスクトップ クライアントと Windows 365 クラウド PC 間に別の直接接続を提供します。 この接続では、基になるトランスポート プロトコルとして UDP が使用されます。 この UDP 接続は、お客様が管理するネットワーク経由の直接接続です。
A. 認証後、TCP を使用した WebSocket 逆接続がポート 443 経由で確立されます。
B. ポート 3390 を使用したプライベート ネットワーク経由の UDP。 UDP 接続が正常に確立された場合、RDP セッションはこのパスに切り替えます。
RDP Shortpath の利点の詳細については、「主な利点」を参照してください。
RDP Shortpath 接続プロセス
RDP Shortpath を使用する場合、Cloud PC との接続は次のように進みます。
- RDP 接続は、ゲートウェイ経由の逆トランスポートを使用して TCP ベースの接続を確立します (RDP Shortpath を使用しない接続の場合と同様)。
- セッション ホストは、IPv4 アドレスと IPv6 アドレスの一覧をクライアントに送信します。
- クライアントはバックグラウンド スレッドを開始し、セッション ホストの IP アドレスのいずれかに対して直接、並列 UDP ベースのトランスポートを確立します。
- クライアントは指定された IP アドレスをプローブしていますが、ユーザー接続に遅延が生じないように、リバース接続トランスポート経由で初期接続を確立し続けます。
- クライアントがセッション ホストに直接接続している場合、クライアントは信頼できる UDP 経由で TLS を使用してセキュリティで保護された接続を確立します。
- RDP Shortpath トランスポートを確立すると、リモート グラフィックス、入力、デバイス リダイレクトを含むすべての動的仮想チャネル (DVC) が新しいトランスポートに移動されます。 ただし、ファイアウォールまたはネットワーク トポロジによってクライアントが直接 UDP 接続を確立できなくなる場合、RDP は逆接続トランスポートで続行されます。
次の手順
詳細については、「 Azure Virtual Desktop の RDP Shortpath」を参照してください。