Azure Sanal Masaüstü ile Özel Bağlantı ayarlama

Makale
04/25/2024

Bu makalede, uzak kaynaklarınıza özel olarak bağlanmak için Azure Sanal Masaüstü ile Özel Bağlantı nasıl ayarlanacağı gösterilmektedir. Sınırlamalar dahil olmak üzere Azure Sanal Masaüstü ile Özel Bağlantı kullanma hakkında daha fazla bilgi için bkz. Azure Sanal Masaüstü ile Azure Özel Bağlantı.

Önkoşullar

Azure Sanal Masaüstü ile Özel Bağlantı kullanmak için aşağıdakilere ihtiyacınız vardır:

Oturum konakları, uygulama grubu ve çalışma alanı içeren mevcut bir konak havuzu.
Özel uç noktalar için kullanmak istediğiniz mevcut bir sanal ağ ve alt ağ.
Özel uç noktalar oluşturmak için gerekli Azure rol tabanlı erişim denetimi izinleri.
Windows için Uzak Masaüstü istemcisini kullanıyorsanız, özel uç nokta kullanarak bağlanmak için 1.2.4066 veya sonraki bir sürümü kullanmanız gerekir.
Azure CLI veya Azure PowerShell'i yerel olarak kullanmak istiyorsanız, masaüstü sanallaştırma Azure CLI uzantısının veya Az.DesktopVirtualization PowerShell modülünün yüklü olduğundan emin olmak için bkz. Azure Sanal Masaüstü ile Azure CLI ve Azure PowerShell kullanma. Alternatif olarak Azure Cloud Shell'i de kullanabilirsiniz.
Özel Bağlantı destekleyen Azure Sanal Masaüstü için Azure PowerShell cmdlet'leri önizleme aşamasındadır. Sürüm 5.0.0'da eklenen bu cmdlet'leri kullanmak için Az.DesktopVirtualization modülünün önizleme sürümünü indirip yüklemeniz gerekir.

Abonelikte Azure Sanal Masaüstü ile Özel Bağlantı etkinleştirme

Azure Sanal Masaüstü ile Özel Bağlantı kullanmak için Azure Sanal Masaüstü ile Özel Bağlantı kullanmak istediğiniz her aboneliğe Microsoft.DesktopVirtualization kaynak sağlayıcısını yeniden kaydetmeniz gerekir.

Senaryonuz için ilgili sekmeyi seçin.

Azure
Azure US Gov ve 21Vianet

Azure Sanal Masaüstü kaynak sağlayıcısını yeniden kaydetme

azure sanal masaüstü ile Özel Bağlantı kullanabilmeniz için önce Microsoft.DesktopVirtualization kaynak sağlayıcısını yeniden kaydetmeniz gerekir. Azure Sanal Masaüstü ile Özel Bağlantı için kullanmak istediğiniz her abonelik için bunu yapmanız gerekir:

Azure Portal’ında oturum açın.
Arama çubuğuna Abonelikler yazın ve eşleşen hizmet girişini seçin.
Aboneliğinizin adını seçin, ardından Ayarlar bölümünde Kaynak sağlayıcıları'nı seçin.
Microsoft.DesktopVirtualization öğesini arayıp seçin, ardından Yeniden kaydet'i seçin.
Microsoft.DesktopVirtualization durumunun Kayıtlı olduğunu doğrulayın.

Özel uç nokta oluşturma

Kurulum işlemi sırasında senaryonuza bağlı olarak aşağıdaki kaynaklara özel uç noktalar oluşturmanız gerekir.

Bağlantının tüm bölümleri - istemciler ve oturum konakları için ilk akış bulma, akış indirme ve uzak oturum bağlantıları - özel yolları kullanın. Aşağıdaki özel uç noktalara ihtiyacınız vardır:

Purpose	Kaynak türü	Target sub-resource	Uç nokta miktarı
Konak havuzlarına bağlantılar	Microsoft.DesktopVirtualization/hostpools	bağlantı	Konak havuzu başına bir tane
Akış indirme	Microsoft.DesktopVirtualization/workspaces	akış	Çalışma alanı başına bir tane
İlk akış bulma	Microsoft.DesktopVirtualization/workspaces	genel	Tüm Azure Sanal Masaüstü dağıtımlarınız için yalnızca bir tane

İstemciler ve oturum konakları için akış indirme ve uzak oturum bağlantıları özel yollar kullanır, ancak ilk akış bulma işlemi genel yolları kullanır. Aşağıdaki özel uç noktalara ihtiyacınız vardır. İlk akış bulma için uç nokta gerekli değildir.

Purpose	Kaynak türü	Target sub-resource	Uç nokta miktarı
Konak havuzlarına bağlantılar	Microsoft.DesktopVirtualization/hostpools	bağlantı	Konak havuzu başına bir tane
Akış indirme	Microsoft.DesktopVirtualization/workspaces	akış	Çalışma alanı başına bir tane

yalnızca istemciler ve oturum konakları için uzak oturum bağlantıları özel yollar kullanır, ancak ilk akış bulma ve akış indirme genel yolları kullanır. Aşağıdaki özel uç noktalara ihtiyacınız vardır. Çalışma alanlarının uç noktaları gerekli değildir.

Purpose Kaynak türü Target sub-resource Uç nokta miktarı

Konak havuzlarına bağlantılar Microsoft.DesktopVirtualization/hostpools bağlantı Konak havuzu başına bir tane
Hem istemciler hem de oturum ana bilgisayar VM'leri genel yolları kullanır. Özel Bağlantı bu senaryoda kullanılmaz.

Önemli

İlk akış bulma için özel bir uç nokta oluşturursanız, genel alt kaynak için kullanılan çalışma alanı paylaşılan Tam Etki Alanı Adı'nı (FQDN) yönetir ve tüm çalışma alanlarındaki akışların ilk keşfini kolaylaştırır. Yalnızca bu amaçla kullanılan ve kayıtlı uygulama grubu olmayan ayrı bir çalışma alanı oluşturmanız gerekir. Bu çalışma alanının silinmesi, tüm akış bulma işlemlerinin çalışmayı durdurmasına neden olur.
İlk akış bulma (genel alt kaynak) için kullanılan çalışma alanına erişimi denetleyemezsiniz. Bu çalışma alanını yalnızca özel erişime izin verecek şekilde yapılandırdığınızda, ayar yoksayılır. Bu çalışma alanına her zaman genel yollardan erişilebilir.
IP adreslerine yönelik talep arttıkça IP adresi ayırmaları değiştirilebilir. Kapasite genişletmeleri sırasında, özel uç noktalar için ek adresler gerekir. Potansiyel adres alanı tükenmesini göz önünde bulundurmanız ve büyüme için yeterli boşluk sağlamanız önemlidir. Merkez veya uç topolojisindeki özel uç noktalar için uygun ağ yapılandırmasını belirleme hakkında daha fazla bilgi için bkz. Özel Bağlantı dağıtımı için karar ağacı.

Konak havuzlarına bağlantılar

Konak havuzuna bağlantılar için bağlantı alt kaynağı için özel bir uç nokta oluşturmak için senaryonuza uygun sekmeyi seçin ve adımları izleyin.

Azure portalını kullanarak konak havuzuna bağlantılar için bağlantı alt kaynağı için özel bir uç nokta oluşturma burada açıklanır.

Azure Portal’ında oturum açın.
Arama çubuğuna Azure Sanal Masaüstü yazın ve eşleşen hizmet girişini seçerek Azure Sanal Masaüstü'ne genel bakış bölümüne gidin.
Konak havuzları'nı ve ardından bağlantı alt kaynağı oluşturmak istediğiniz konak havuzunun adını seçin.
Konak havuzuna genel bakış bölümünde Ağ'ı, ardından Özel uç nokta bağlantıları'nı ve son olarak Yeni özel uç nokta'yı seçin.

Temel Bilgiler sekmesinde aşağıdaki bilgileri tamamlayın:

Parametre	Değer/Açıklama
Abonelik	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz aboneliği seçin.
Kaynak grubu	Bu, varsayılan olarak özel uç nokta için çalışma alanınızla aynı kaynak grubunu kullanır, ancak açılan listeden alternatif bir tane seçebilir veya yeni bir tane oluşturabilirsiniz.
Veri Akışı Adı	Yeni özel uç nokta için bir ad girin.
Ağ arabirimi adı	Ağ arabirimi adı, özel uç noktaya girdiğiniz ada göre otomatik olarak doldurulur, ancak farklı bir ad da belirtebilirsiniz.
Bölge	Bu, çalışma alanıyla aynı Azure bölgesini varsayılan olarak kullanır ve özel uç noktanın dağıtıldığı yerdir. Bu, sanal ağınız ve oturum konaklarınızla aynı bölge olmalıdır.

Bu sekmeyi tamamladıktan sonra İleri: Kaynak'ı seçin.

Kaynak sekmesinde Abonelik, Kaynak türü ve Kaynak değerlerini doğrulayın, ardından Hedef alt kaynağı için bağlantı'yı seçin. Bu sekmeyi tamamladıktan sonra İleri: Sanal Ağ'i seçin.

Sanal Ağ sekmesinde aşağıdaki bilgileri tamamlayın:

Parametre	Değer/Açıklama
Sanal ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağı seçin.
Alt ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağın alt ağını seçin.
Özel uç noktalar için ağ ilkesi	Bir alt ağ ilkesi seçmek istiyorsanız Düzenle'yi seçin. Daha fazla bilgi için bkz . Özel uç noktalar için ağ ilkelerini yönetme.
Özel IP yapılandırması	IP adresini dinamik olarak ayır veya Ip adresini statik olarak ayır'ı seçin. Adres alanı seçtiğiniz alt ağdan. IP adreslerini statik olarak ayırmayı seçerseniz, listelenen her üye için Ad ve Özel IP'yi doldurmanız gerekir.
Uygulama güvenlik grubu	İsteğe bağlı: Açılan listeden özel uç nokta için mevcut bir uygulama güvenlik grubu seçin veya yeni bir tane oluşturun. Daha sonra da ekleyebilirsiniz.

Bu sekmeyi tamamladıktan sonra İleri: DNS'yi seçin.

DNS sekmesinde, Özel DNS bölgesiyle tümleştirme için Evet veya Hayır'ı seçerek Azure Özel DNS Bölgesi'ni kullanmak isteyip istemediğinizi seçin. Evet'i seçerseniz, özel DNS bölgesinin privatelink.wvd.microsoft.comoluşturulacağı aboneliği ve kaynak grubunu seçin. Daha fazla bilgi için bkz. Azure Özel Uç Nokta DNS yapılandırması.

Bu sekmeyi tamamladıktan sonra İleri: Etiketler'i seçin.
İsteğe bağlı: Etiketler sekmesinde, ihtiyacınız olan ad/değer çiftlerini girebilir ve ardından İleri: Gözden geçir + oluştur'u seçebilirsiniz.
Gözden Geçir ve oluştur sekmesinde doğrulamanın geçtiğinden emin olun ve dağıtım sırasında kullanılan bilgileri gözden geçirin.
Bağlantı alt kaynağı için özel uç nokta oluşturmak için Oluştur'u seçin.

Az.Network ve Az.DesktopVirtualization PowerShell modüllerini kullanarak bir konak havuzuna bağlantılar için kullanılan bağlantı alt kaynağı için özel bir uç nokta oluşturma burada açıklamaktadır.

Önemli

Aşağıdaki örneklerde kendi değerlerinizi değiştirmeniz <placeholder> gerekir.

Azure portalında PowerShell terminal türüyle Azure Cloud Shell'ibaşlatın veya yerel cihazınızda PowerShell'i çalıştırın.
1. Cloud Shell kullanıyorsanız Azure bağlamınızın kullanmak istediğiniz aboneliğe ayarlandığından emin olun.
2. PowerShell'i yerel olarak kullanıyorsanız, önce Azure PowerShell ile oturum açın, ardından Azure bağlamınızın kullanmak istediğiniz aboneliğe ayarlandığından emin olun.

Özel uç nokta için kullanmak istediğiniz sanal ağın ve alt ağın ayrıntılarını alın ve aşağıdaki komutları çalıştırarak bunları bir değişkende depolayın:
```
# Get the subnet details for the virtual network
$subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
```

Aşağıdaki komutları çalıştırarak bağlantı alt kaynağıyla bir konak havuzu için Özel Bağlantı hizmet bağlantısı oluşturun.

# Get the resource ID of the host pool
$hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id

# Create the service connection
$parameters = @{
    Name = '<ServiceConnectionName>'
    PrivateLinkServiceId = $hostPoolId
    GroupId = 'connection'
}

$serviceConnection = New-AzPrivateLinkServiceConnection @parameters

Son olarak, aşağıdaki örneklerden birinde komutları çalıştırarak özel uç noktayı oluşturun.

Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network and session hosts.
$location = '<Location>'

# Create the private endpoint
$parameters = @{
    Name = '<PrivateEndpointName>'
    ResourceGroupName = '<ResourceGroupName>'
    Location = $location
    Subnet = $subnet
    PrivateLinkServiceConnection = $serviceConnection
}

New-AzPrivateEndpoint @parameters

Statik olarak ayrılmış IP adresleriyle özel bir uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network and session hosts.
$location = '<Location>'

# Create a hash table for each private endpoint IP configuration
$ip1 = @{
    Name = 'ipconfig1'
    GroupId = 'connection'
    MemberName = 'broker'
    PrivateIPAddress = '<IPAddress>'
}

$ip2 = @{
    Name = 'ipconfig2'
    GroupId = 'connection'
    MemberName = 'diagnostics'
    PrivateIPAddress = '<IPAddress>'
}

$ip3 = @{
    Name = 'ipconfig3'
    GroupId = 'connection'
    MemberName = 'gateway-ring-map'
    PrivateIPAddress = '<IPAddress>'
}

$ip4 = @{
    Name = 'ipconfig4'
    GroupId = 'connection'
    MemberName = 'web'
    PrivateIPAddress = '<IPAddress>'
}

# Create the private endpoint IP configurations
$ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
$ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
$ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
$ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4

# Create the private endpoint
$parameters = @{
    Name = '<PrivateEndpointName>'
    ResourceGroupName = '<ResourceGroupName>'
    Location = $location
    Subnet = $subnet
    PrivateLinkServiceConnection = $serviceConnection
    IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
}

New-AzPrivateEndpoint @parameters

Çıkışınız aşağıdaki çıkışa benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

ResourceGroupName Name            Location ProvisioningState Subnet
----------------- ----            -------- ----------------- ------
privatelink       endpoint-hp01   uksouth  Succeeded

Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink.wvd.microsoft.com. Azure PowerShell ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

Azure CLI için ağ ve masaüstü sanallaştırma uzantılarını kullanarak bir konak havuzuna bağlantılar için kullanılan bağlantı alt kaynağı için özel uç nokta oluşturma burada açıklanır.

Önemli

Aşağıdaki örneklerde kendi değerlerinizi değiştirmeniz <placeholder> gerekir.

Azure portalında Bash terminal türüyle Azure Cloud Shell'i başlatın veya yerel cihazınızda Azure CLI'yı çalıştırın.
1. Cloud Shell kullanıyorsanız Azure bağlamınızın kullanmak istediğiniz aboneliğe ayarlandığından emin olun.
2. Azure CLI'yi yerel olarak kullanıyorsanız, önce Azure CLI ile oturum açın, ardından Azure bağlamınızın kullanmak istediğiniz aboneliğe ayarlandığından emin olun.

Aşağıdaki örneklerden birinde komutları çalıştırarak bağlantı alt kaynağıyla bir konak havuzu için Özel Bağlantı hizmet bağlantısı ve özel uç nokta oluşturun.

Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network and session hosts.
location=<Location>

# Get the resource ID of the host pool
hostPoolId=$(az desktopvirtualization hostpool show \
    --name <HostPoolName> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Create a service connection and the private endpoint
az network private-endpoint create \
    --name <PrivateEndpointName> \
    --resource-group <ResourceGroupName> \
    --location $location \
    --vnet-name <VNetName> \
    --subnet <SubnetName> \
    --connection-name <ConnectionName> \
    --private-connection-resource-id $hostPoolId \
    --group-id connection \
    --output table

Statik olarak ayrılmış IP adresleriyle özel bir uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network and session hosts.
location=<Location>

# Get the resource ID of the host pool
hostPoolId=$(az desktopvirtualization hostpool show \
    --name <HostPoolName> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Store each private endpoint IP configuration in a variable
ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}

# Create a service connection and the private endpoint
az network private-endpoint create \
    --name <PrivateEndpointName> \
    --resource-group <ResourceGroupName> \
    --location $location \
    --vnet-name <VNetName> \
    --subnet <SubnetName> \
    --connection-name <ConnectionName> \
    --private-connection-resource-id $hostPoolId \
    --group-id connection \
    --ip-configs [$ip1,$ip2,$ip3,$ip4] \
    --output table

Çıkışınız aşağıdaki çıkışa benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
----------------------------  ----------  --------------------  -------------------  ---------------
                              uksouth     endpoint-hp01         Succeeded            privatelink

Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink.wvd.microsoft.com. Azure CLI ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

Önemli

Özel Bağlantı ile kullanmak istediğiniz her konak havuzu için bağlantı alt kaynağı için özel bir uç nokta oluşturmanız gerekir.

Akış indirme

Çalışma alanının akış alt kaynağı için özel bir uç nokta oluşturmak için senaryonuza uygun sekmeyi seçin ve adımları izleyin.

Azure Sanal Masaüstü'ne genel bakış bölümünde Çalışma Alanları'nı ve ardından akış alt kaynağı oluşturmak istediğiniz çalışma alanının adını seçin.
Çalışma alanına genel bakış bölümünde Ağ'ı, ardından Özel uç nokta bağlantıları'nı ve son olarak Yeni özel uç nokta'yı seçin.

Temel Bilgiler sekmesinde aşağıdaki bilgileri tamamlayın:

Parametre	Değer/Açıklama
Abonelik	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz aboneliği seçin.
Kaynak grubu	Bu, varsayılan olarak özel uç nokta için çalışma alanınızla aynı kaynak grubunu kullanır, ancak açılan listeden alternatif bir tane seçebilir veya yeni bir tane oluşturabilirsiniz.
Veri Akışı Adı	Yeni özel uç nokta için bir ad girin.
Ağ arabirimi adı	Ağ arabirimi adı, özel uç noktaya girdiğiniz ada göre otomatik olarak doldurulur, ancak farklı bir ad da belirtebilirsiniz.
Bölge	Bu, çalışma alanıyla aynı Azure bölgesini varsayılan olarak kullanır ve özel uç noktanın dağıtıldığı yerdir. Bu bölge sanal ağınızla aynı olmalıdır.

Bu sekmeyi tamamladıktan sonra İleri: Kaynak'ı seçin.

Kaynak sekmesinde Abonelik, Kaynak türü ve Kaynak değerlerini doğrulayın, ardından Hedef alt kaynağı için akış'ı seçin. Bu sekmeyi tamamladıktan sonra İleri: Sanal Ağ'i seçin.

Sanal Ağ sekmesinde aşağıdaki bilgileri tamamlayın:

Parametre	Değer/Açıklama
Sanal ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağı seçin.
Alt ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağın alt ağını seçin.
Özel uç noktalar için ağ ilkesi	Bir alt ağ ilkesi seçmek istiyorsanız Düzenle'yi seçin. Daha fazla bilgi için bkz . Özel uç noktalar için ağ ilkelerini yönetme.
Özel IP yapılandırması	IP adresini dinamik olarak ayır veya Ip adresini statik olarak ayır'ı seçin. Adres alanı seçtiğiniz alt ağdan. IP adreslerini statik olarak ayırmayı seçerseniz, listelenen her üye için Ad ve Özel IP'yi doldurmanız gerekir.
Uygulama güvenlik grubu	İsteğe bağlı: Açılan listeden özel uç nokta için mevcut bir uygulama güvenlik grubu seçin veya yeni bir tane oluşturun. Daha sonra da ekleyebilirsiniz.

Bu sekmeyi tamamladıktan sonra İleri: DNS'yi seçin.

DNS sekmesinde, Özel DNS bölgesiyle tümleştirme için Evet veya Hayır'ı seçerek Azure Özel DNS Bölgesi'ni kullanmak isteyip istemediğinizi seçin. Evet'i seçerseniz, özel DNS bölgesinin privatelink.wvd.microsoft.comoluşturulacağı aboneliği ve kaynak grubunu seçin. Daha fazla bilgi için bkz. Azure Özel Uç Nokta DNS yapılandırması.

Bu sekmeyi tamamladıktan sonra İleri: Etiketler'i seçin.
İsteğe bağlı: Etiketler sekmesinde, ihtiyacınız olan ad/değer çiftlerini girebilir ve ardından İleri: Gözden geçir + oluştur'u seçebilirsiniz.
Gözden Geçir ve oluştur sekmesinde doğrulamanın geçtiğinden emin olun ve dağıtım sırasında kullanılan bilgileri gözden geçirin.
Akış alt kaynağı için özel uç nokta oluşturmak için Oluştur'u seçin.

Aynı PowerShell oturumunda aşağıdaki komutları çalıştırarak akış alt kaynağına sahip bir çalışma alanı için Özel Bağlantı hizmet bağlantısı oluşturun. Bu örneklerde aynı sanal ağ ve alt ağ kullanılmıştır.

# Get the resource ID of the workspace
$workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id

# Create the service connection
$parameters = @{
    Name = '<ServiceConnectionName>'
    PrivateLinkServiceId = $workspaceId
    GroupId = 'feed'
}

$serviceConnection = New-AzPrivateLinkServiceConnection @parameters

Son olarak, aşağıdaki örneklerden birinde komutları çalıştırarak özel uç noktayı oluşturun.

Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network.
$location = '<Location>'

# Create the private endpoint
$parameters = @{
    Name = '<PrivateEndpointName>'
    ResourceGroupName = '<ResourceGroupName>'
    Location = $location
    Subnet = $subnet
    PrivateLinkServiceConnection = $serviceConnection
}

New-AzPrivateEndpoint @parameters

Statik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network.
$location = '<Location>'

# Create a hash table for each private endpoint IP configuration
$ip1 = @{
    Name = 'ipconfig1'
    GroupId = 'feed'
    MemberName = 'web-r1'
    PrivateIPAddress = '<IPAddress>'
}

$ip2 = @{
    Name = 'ipconfig2'
    GroupId = 'feed'
    MemberName = 'web-r0'
    PrivateIPAddress = '<IPAddress>'
}

# Create the private endpoint IP configurations
$ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
$ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2

# Create the private endpoint
$parameters = @{
    Name = '<PrivateEndpointName>'
    ResourceGroupName = '<ResourceGroupName>'
    Location = $location
    Subnet = $subnet
    PrivateLinkServiceConnection = $serviceConnection
    IpConfiguration = $ipConfig1, $ipConfig2
}

New-AzPrivateEndpoint @parameters

Çıkışınız aşağıdakine benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

ResourceGroupName Name            Location ProvisioningState Subnet
----------------- ----            -------- ----------------- ------
privatelink       endpoint-ws01   uksouth  Succeeded

Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink.wvd.microsoft.com. Azure PowerShell ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

Aynı CLI oturumunda, aşağıdaki komutları çalıştırarak akış alt kaynağına sahip bir çalışma alanı için Özel Bağlantı hizmet bağlantısı ve özel uç nokta oluşturun.

Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network.
location=<Location>

# Get the resource ID of the workspace
workspaceId=$(az desktopvirtualization workspace show \
    --name <WorkspaceName> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Create a service connection and the private endpoint
az network private-endpoint create \
    --name <PrivateEndpointName> \
    --resource-group <ResourceGroupName> \
    --location $location \
    --vnet-name <VNetName> \
    --subnet <SubnetName> \
    --connection-name <ConnectionName> \
    --private-connection-resource-id $workspaceId \
    --group-id feed \
    --output table

Statik olarak ayrılmış IP adresleriyle özel bir uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network.
location=<Location>

# Get the resource ID of the workspace
workspaceId=$(az desktopvirtualization workspace show \
    --name <WorkspaceName> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Store each private endpoint IP configuration in a variable
ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}

# Create a service connection and the private endpoint
az network private-endpoint create \
    --name <PrivateEndpointName> \
    --resource-group <ResourceGroupName> \
    --location $location \
    --vnet-name <VNetName> \
    --subnet <SubnetName> \
    --connection-name <ConnectionName> \
    --private-connection-resource-id $workspaceId \
    --group-id feed \
    --ip-configs [$ip1,$ip2] \
    --output table

Çıkışınız aşağıdakine benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
----------------------------  ----------  --------------------  -------------------  ---------------
                              uksouth     endpoint-ws01         Succeeded            privatelink

Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink.wvd.microsoft.com. Azure CLI ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

Önemli

Özel Bağlantı ile kullanmak istediğiniz her çalışma alanı için akış alt kaynağı için özel uç nokta oluşturmanız gerekir.

İlk akış bulma

İlk akış bulma işlemi için kullanılan genel alt kaynak için özel bir uç nokta oluşturmak için senaryonuza uygun sekmeyi seçin ve adımları izleyin.

Önemli

Tüm Azure Sanal Masaüstü dağıtımlarınız için genel alt kaynak için yalnızca bir özel uç nokta oluşturun.
Herhangi bir çalışma alanının genel alt kaynağına yönelik özel uç nokta, ilk akış bulma için paylaşılan tam etki alanı adını (FQDN) denetler. Bu da tüm çalışma alanları için akış bulmayı etkinleştirir. Özel uç noktaya bağlı çalışma alanı çok önemli olduğundan, bu çalışma alanının silinmesi tüm akış bulma işlemlerinin çalışmayı durdurmasına neden olur. Genel alt kaynak için kullanılmayan bir yer tutucu çalışma alanı oluşturmanızı öneririz.

Azure Sanal Masaüstü'ne genel bakış bölümünde Çalışma Alanları'nı ve ardından genel alt kaynak için kullanmak istediğiniz çalışma alanının adını seçin.
1. İsteğe bağlı: Bunun yerine, Çalışma alanı oluşturma yönergelerini izleyerek genel uç noktayı sonlandırmak için bir yer tutucu çalışma alanı oluşturun.
Çalışma alanına genel bakış bölümünde Ağ'ı, ardından Özel uç nokta bağlantıları'nı ve son olarak Yeni özel uç nokta'yı seçin.

Temel Bilgiler sekmesinde aşağıdaki bilgileri tamamlayın:

Parametre	Değer/Açıklama
Abonelik	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz aboneliği seçin.
Kaynak grubu	Bu, varsayılan olarak özel uç nokta için çalışma alanınızla aynı kaynak grubunu kullanır, ancak açılan listeden alternatif bir tane seçebilir veya yeni bir tane oluşturabilirsiniz.
Veri Akışı Adı	Yeni özel uç nokta için bir ad girin.
Ağ arabirimi adı	Ağ arabirimi adı, özel uç noktaya girdiğiniz ada göre otomatik olarak doldurulur, ancak farklı bir ad da belirtebilirsiniz.
Bölge	Bu, çalışma alanıyla aynı Azure bölgesini varsayılan olarak kullanır ve özel uç noktanın dağıtılacağı yerdir. Bu bölge sanal ağınızla aynı olmalıdır.

Bu sekmeyi tamamladıktan sonra İleri: Kaynak'ı seçin.

Kaynak sekmesinde Abonelik, Kaynak türü ve Kaynak değerlerini doğrulayın, ardından Hedef alt kaynağı için genel'i seçin. Bu sekmeyi tamamladıktan sonra İleri: Sanal Ağ'i seçin.

Sanal Ağ sekmesinde aşağıdaki bilgileri tamamlayın:

Parametre	Değer/Açıklama
Sanal ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağı seçin.
Alt ağ	Açılan listeden içinde özel uç nokta oluşturmak istediğiniz sanal ağın alt ağını seçin.
Özel uç noktalar için ağ ilkesi	Bir alt ağ ilkesi seçmek istiyorsanız Düzenle'yi seçin. Daha fazla bilgi için bkz . Özel uç noktalar için ağ ilkelerini yönetme.
Özel IP yapılandırması	IP adresini dinamik olarak ayır veya Ip adresini statik olarak ayır'ı seçin. Adres alanı seçtiğiniz alt ağdan. IP adreslerini statik olarak ayırmayı seçerseniz, listelenen her üye için Ad ve Özel IP'yi doldurmanız gerekir.
Uygulama güvenlik grubu	İsteğe bağlı: Açılan listeden özel uç nokta için mevcut bir uygulama güvenlik grubu seçin veya yeni bir tane oluşturun. Daha sonra da ekleyebilirsiniz.

Bu sekmeyi tamamladıktan sonra İleri: DNS'yi seçin.

DNS sekmesinde, Özel DNS bölgesiyle tümleştirme için Evet veya Hayır'ı seçerek Azure Özel DNS Bölgesi'ni kullanmak isteyip istemediğinizi seçin. Evet'i seçerseniz, özel DNS bölgesinin privatelink-global.wvd.microsoft.comoluşturulacağı aboneliği ve kaynak grubunu seçin. Daha fazla bilgi için bkz. Azure Özel Uç Nokta DNS yapılandırması.

Bu sekmeyi tamamladıktan sonra İleri: Etiketler'i seçin.
İsteğe bağlı: Etiketler sekmesinde, ihtiyacınız olan ad/değer çiftlerini girebilir ve ardından İleri: Gözden geçir + oluştur'u seçebilirsiniz.
Gözden Geçir ve oluştur sekmesinde doğrulamanın geçtiğinden emin olun ve dağıtım sırasında kullanılan bilgileri gözden geçirin.
Genel alt kaynağın özel uç noktasını oluşturmak için Oluştur'u seçin.

İsteğe bağlı: Çalışma alanı oluşturma yönergelerini izleyerek genel uç noktayı sonlandırmak için bir yer tutucu çalışma alanı oluşturun.

Aynı PowerShell oturumunda, aşağıdaki komutları çalıştırarak genel alt kaynakla çalışma alanı için bir Özel Bağlantı hizmet bağlantısı oluşturun. Bu örneklerde aynı sanal ağ ve alt ağ kullanılmıştır.

# Get the resource ID of the workspace
$workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id

# Create the service connection
$parameters = @{
    Name = '<ServiceConnectionName>'
    PrivateLinkServiceId = $workspaceId
    GroupId = 'global'
}

$serviceConnection = New-AzPrivateLinkServiceConnection @parameters

Son olarak, aşağıdaki örneklerden birinde komutları çalıştırarak özel uç noktayı oluşturun.

Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network.
$location = '<Location>'

# Create the private endpoint
$parameters = @{
    Name = '<PrivateEndpointName>'
    ResourceGroupName = '<ResourceGroupName>'
    Location = $location
    Subnet = $subnet
    PrivateLinkServiceConnection = $serviceConnection
}

New-AzPrivateEndpoint @parameters

Statik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network.
$location = '<Location>'

$ip = @{
    Name = '<IPConfigName>'
    GroupId = 'global'
    MemberName = 'web'
    PrivateIPAddress = '<IPAddress>'
}

$ipConfig = New-AzPrivateEndpointIpConfiguration @ip

# Create the private endpoint
$parameters = @{
    Name = '<PrivateEndpointName>'
    ResourceGroupName = '<ResourceGroupName>'
    Location = $location
    Subnet = $subnet
    PrivateLinkServiceConnection = $serviceConnection
    IpConfiguration = $ipconfig
}

New-AzPrivateEndpoint @parameters

Çıkışınız aşağıdakine benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

ResourceGroupName Name            Location ProvisioningState Subnet
----------------- ----            -------- ----------------- ------
privatelink       endpoint-global uksouth  Succeeded

Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink-global.wvd.microsoft.com. Azure PowerShell ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

İsteğe bağlı: Çalışma alanı oluşturma yönergelerini izleyerek genel uç noktayı sonlandırmak için bir yer tutucu çalışma alanı oluşturun.

Aynı CLI oturumunda, aşağıdaki komutları çalıştırarak bir Özel Bağlantı hizmet bağlantısı ve genel alt kaynakla çalışma alanı için özel uç nokta oluşturun:

Dinamik olarak ayrılmış bir IP adresine sahip özel uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network.
location=<Location>

# Get the resource ID of the workspace
workspaceId=$(az desktopvirtualization workspace show \
    --name <WorkspaceName> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Create a service connection and the private endpoint
az network private-endpoint create \
    --name <PrivateEndpointName> \
    --resource-group <ResourceGroupName> \
    --location $location \
    --vnet-name <VNetName> \
    --subnet <SubnetName> \
    --connection-name <ConnectionName> \
    --private-connection-resource-id $workspaceId \
    --group-id global \
    --output table

Statik olarak ayrılmış IP adresleriyle özel bir uç nokta oluşturmak için:

# Specify the Azure region. This must be the same region as your virtual network.
location=<Location>

# Get the resource ID of the workspace
workspaceId=$(az desktopvirtualization workspace show \
    --name <WorkspaceName> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Store each private endpoint IP configuration in a variable
ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}

# Create a service connection and the private endpoint
az network private-endpoint create \
    --name <PrivateEndpointName> \
    --resource-group <ResourceGroupName> \
    --location $location \
    --vnet-name <VNetName> \
    --subnet <SubnetName> \
    --connection-name <ConnectionName> \
    --private-connection-resource-id $workspaceId \
    --group-id global \
    --ip-config $ip \
    --output table

Çıkışınız aşağıdakine benzer olmalıdır. ProvisioningState değerinin Başarılı olup olmadığını denetleyin.

CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
----------------------------  ----------  --------------------  -------------------  ---------------
                              uksouth     endpoint-global       Succeeded            privatelink

Sanal ağdaki özel uç noktanın DNS adını çözümlemek için özel uç noktanız için DNS yapılandırmanız gerekir. Özel DNS bölgesi adıdır privatelink-global.wvd.microsoft.com. Azure CLI ile özel DNS bölgesi oluşturma ve yapılandırma adımları için bkz . Özel DNS bölgesini yapılandırma.

Genel yolları kapatma

Özel uç noktalar oluşturduktan sonra trafiğin genel yollardan gelip gelmediğini de denetleyebilirsiniz. Azure Sanal Masaüstü'nü kullanarak veya daha geniş bir şekilde bir ağ güvenlik grubu (NSG) veya Azure Güvenlik Duvarı kullanarak bunu ayrıntılı bir düzeyde denetleyebilirsiniz.

Azure Sanal Masaüstü ile yolları denetleme

Azure Sanal Masaüstü ile çalışma alanları ve konak havuzları için genel trafiği bağımsız olarak denetleyebilirsiniz. Senaryonuz için ilgili sekmeyi seçin ve adımları izleyin. Bunu Azure CLI'da yapılandıramazsınız. Özel Bağlantı ile kullandığınız her çalışma alanı ve konak havuzu için bu adımları yinelemeniz gerekir.

Portal
Azure PowerShell

Çalışma Alanları

Azure Sanal Masaüstü'ne genel bakış bölümünde Çalışma Alanları'nı ve ardından genel trafiği denetlemek için çalışma alanının adını seçin.
Konak havuzuna genel bakış'tan Ağ'ı ve ardından Genel erişim sekmesini seçin.

Aşağıdaki seçeneklerden birini belirleyin:

Ayar	Açıklama
Tüm ağlardan genel erişimi etkinleştirme	Son kullanıcılar akışa genel İnternet veya özel uç noktalar üzerinden erişebilir.
Genel erişimi devre dışı bırakma ve özel erişimi kullanma	Son kullanıcılar akışa yalnızca özel uç noktalar üzerinden erişebilir.

Kaydet'i seçin.

Konak havuzları

Azure Sanal Masaüstü'ne genel bakış bölümünde Konak havuzları'nı ve ardından genel trafiği denetlemek için konak havuzunun adını seçin.
Konak havuzuna genel bakış'tan Ağ'ı ve ardından Genel erişim sekmesini seçin.

Aşağıdaki seçeneklerden birini belirleyin:

Ayar	Açıklama
Tüm ağlardan genel erişimi etkinleştirme	Son kullanıcılar akışa ve oturum konaklarına genel İnternet veya özel uç noktalar üzerinden güvenli bir şekilde erişebilir.
Son kullanıcılar için genel erişimi etkinleştirme, oturum konakları için özel erişim kullanma	Son kullanıcılar akışa genel İnternet üzerinden güvenli bir şekilde erişebilir, ancak oturum konaklarına erişmek için özel uç noktaları kullanmaları gerekir.
Genel erişimi devre dışı bırakma ve özel erişimi kullanma	Son kullanıcılar yalnızca özel uç noktalar üzerinden akışa ve oturum konaklarına erişebilir.

Kaydet'i seçin.

Önemli

Özel Bağlantı destekleyen Azure Sanal Masaüstü için Azure PowerShell cmdlet'leri önizleme aşamasındadır. Sürüm 5.0.0'da eklenen bu cmdlet'leri kullanmak için Az.DesktopVirtualization modülünün önizleme sürümünü indirip yüklemeniz gerekir.

Çalışma Alanları

Aynı PowerShell oturumunda, aşağıdaki komutu çalıştırarak genel erişimi devre dışı bırakabilir ve özel erişimi kullanabilirsiniz:

$parameters = @{
    Name = '<WorkspaceName>'
    ResourceGroupName = '<ResourceGroupName>'
    PublicNetworkAccess = 'Disabled'
}

Update-AzWvdWorkspace @parameters

Tüm ağlardan genel erişimi etkinleştirmek için aşağıdaki komutu çalıştırın:

$parameters = @{
    Name = '<WorkspaceName>'
    ResourceGroupName = '<ResourceGroupName>'
    PublicNetworkAccess = 'Enabled'
}

Update-AzWvdWorkspace @parameters

Konak havuzları

Aynı PowerShell oturumunda, aşağıdaki komutu çalıştırarak genel erişimi devre dışı bırakabilir ve özel erişimi kullanabilirsiniz:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    PublicNetworkAccess = 'Disabled'
}

Update-AzWvdHostPool @parameters

Tüm ağlardan genel erişimi etkinleştirmek için aşağıdaki komutu çalıştırın:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    PublicNetworkAccess = 'Enabled'
}

Update-AzWvdHostPool @parameters

Son kullanıcılar için genel erişimi kullanmak ancak oturum konakları için özel erişim kullanmak için aşağıdaki komutu çalıştırın:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    PublicNetworkAccess = 'EnabledForSessionHostsOnly'
}

Update-AzWvdHostPool @parameters

Son kullanıcılar için özel erişim kullanmak ancak oturum konakları için genel erişimi kullanmak için aşağıdaki komutu çalıştırın:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    PublicNetworkAccess = 'EnabledForClientsOnly'
}

Update-AzWvdHostPool @parameters

Önemli

Oturum konakları için erişimin değiştirilmesi mevcut oturumları etkilemez. Özel uç noktayı konak havuzuna değiştirdikten sonra, konak havuzundaki her oturum konasında Uzak Masaüstü Aracısı Yükleyicisi (RDAgentBootLoader) hizmetini yeniden başlatmanız gerekir. Ayrıca bir konak havuzunun ağ yapılandırmasını her değiştirdiğinizde bu hizmeti yeniden başlatmanız gerekir. Hizmeti yeniden başlatmak yerine her oturum ana bilgisayarını yeniden başlatabilirsiniz.

Ağ güvenlik grupları veya Azure Güvenlik Duvarı ile genel yolları engelleme

Kullanıcı istemci cihazlarından veya oturum konaklarınızdan özel uç noktalara bağlantıları denetlemek için ağ güvenlik grupları veya Azure Güvenlik Duvarı kullanıyorsanız, genel İnternet'ten gelen trafiği engellemek için WindowsVirtualDesktop hizmet etiketini kullanabilirsiniz. Bu hizmet etiketini kullanarak genel İnternet trafiğini engellerseniz, tüm hizmet trafiği yalnızca özel yolları kullanır.

Dikkat

Özel uç noktalarınız ile gerekli URL listesindeki adresler arasındaki trafiği engellemediğinizden emin olun.
Bağlantı alt kaynağını kullanarak belirli bağlantı noktalarını kullanıcı istemci cihazlarından veya oturum konaklarınızdan konak havuzu kaynağı için özel uç noktaya engellemeyin. Bağlantı alt kaynağına karşılık gelen tek özel uç nokta IP adresi aracılığıyla tüm genel ağ geçitlerine bağlantı noktası eşlemesi kullanıldığından, 1 - 65535 arası tcp dinamik bağlantı noktası aralığınıntamamı özel uç noktaya gereklidir. Bağlantı noktalarını özel uç noktayla kısıtlarsanız kullanıcılarınız Azure Sanal Masaüstü'ne başarıyla bağlanamayabilir.

Azure Sanal Masaüstü ile Özel Bağlantı doğrulama

Genel yolları kapattıktan sonra Azure Sanal Masaüstü ile Özel Bağlantı çalıştığını doğrulamanız gerekir. Bunu yapmak için her özel uç noktanın bağlantı durumunu, oturum konaklarınızın durumunu denetleyerek ve kullanıcılarınızın uzak kaynaklarını yenileyip bunlara bağlanabileceğini test edebilirsiniz.

Her özel uç noktanın bağlantı durumunu denetleyin

Her özel uç noktanın bağlantı durumunu denetlemek için senaryonuza uygun sekmeyi seçin ve adımları izleyin. Özel Bağlantı ile kullandığınız her çalışma alanı ve konak havuzu için bu adımları yinelemelisiniz.

Çalışma Alanları

Azure Sanal Masaüstü'ne genel bakış bölümünde Çalışma Alanları'nı ve ardından bağlantı durumunu denetlemek istediğiniz çalışma alanının adını seçin.
Çalışma alanına genel bakış bölümünde Ağ'ı ve ardından Özel uç nokta bağlantıları'nı seçin.
Listelenen özel uç nokta için Bağlantı durumunun Onaylandı olup olmadığını denetleyin.

Konak havuzları

Azure Sanal Masaüstü'ne genel bakış bölümünde Konak havuzları'nı ve ardından bağlantı durumunu denetlemek istediğiniz konak havuzunun adını seçin.
Konak havuzuna genel bakış bölümünde Ağ'ı ve ardından Özel uç nokta bağlantıları'nı seçin.
Listelenen özel uç nokta için Bağlantı durumunun Onaylandı olup olmadığını denetleyin.

Önemli

Aşağıdaki komutları çalıştırmak için Az.DesktopVirtualization modülünün önizleme sürümünü kullanmanız gerekir. Daha fazla bilgi edinmek ve önizleme modülünü indirip yüklemek için bkz. PowerShell Galerisi.

Çalışma Alanları

Aynı PowerShell oturumunda, çalışma alanının bağlantı durumunu denetlemek için aşağıdaki komutları çalıştırın:

(Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired

Çıkışınız aşağıdakine benzer olmalıdır. PrivateLinkServiceConnectionStateStatus değerinin Onaylandı olup olmadığını denetleyin.

Name                                             : endpoint-ws01
PrivateLinkServiceConnectionStateStatus          : Approved
PrivateLinkServiceConnectionStateDescription     : Auto-approved
PrivateLinkServiceConnectionStateActionsRequired : None

Konak havuzları

Aynı PowerShell oturumunda, konak havuzunun bağlantı durumunu denetlemek için aşağıdaki komutları çalıştırın:

(Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired

Çıkışınız aşağıdakine benzer olmalıdır. PrivateLinkServiceConnectionStateStatus değerinin Onaylandı olup olmadığını denetleyin.

Name                                             : endpoint-hp01
PrivateLinkServiceConnectionStateStatus          : Approved
PrivateLinkServiceConnectionStateDescription     : Auto-approved
PrivateLinkServiceConnectionStateActionsRequired : None

Aynı CLI oturumunda, bir çalışma alanının veya konak havuzunun bağlantı durumunu denetlemek için aşağıdaki komutları çalıştırın:

az network private-endpoint show \
    --name <PrivateEndpointName> \
    --resource-group <ResourceGroupName> \
    --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"

Çıkışınız aşağıdakine benzer olmalıdır. Durum değerinin Onaylandı olup olmadığını denetleyin.

{
  "name": "endpoint-ws01",
  "privateLinkServiceConnectionStates": [
    {
      "actionsRequired": "None",
      "description": "Auto-approved",
      "status": "Approved"
    }
  ]
}

Oturum konaklarınızın durumunu denetleme

Azure Sanal Masaüstü'nde oturum konaklarınızın durumunu denetleyin.
1. Azure Sanal Masaüstü'ne genel bakış bölümünde Konak havuzları'nı ve ardından konak havuzunun adını seçin.
2. Yönet bölümünde Oturum konakları'nı seçin.
3. Oturum konaklarının listesini gözden geçirin ve durumlarının Kullanılabilir olup olmadığını denetleyin.

Kullanıcılarınızın bağlanıp bağlanamayacağını denetleyin

Kullanıcılarınızın uzak kaynaklarına bağlanıp bağlanamadığını test etmek için:

Uzak Masaüstü istemcisini kullanın ve çalışma alanlarına abone olup bunları yenileyebildiğinize emin olun.
Son olarak, kullanıcılarınızın uzak bir oturuma bağlanadığından emin olun.

Sonraki adımlar

Azure Sanal Masaüstü ile Özel Bağlantı kullanma sayfasında Azure Sanal Masaüstü için Özel Bağlantı hakkında daha fazla bilgi edinin.
Özel Bağlantı DNS tümleştirmesinde Azure Özel Uç Nokta DNS'sini yapılandırmayı öğrenin.
Özel Bağlantı genel sorun giderme kılavuzları için bkz. Azure Özel Uç Nokta bağlantı sorunlarını giderme.
Azure Sanal Masaüstü hizmeti bağlantısının Azure Sanal Masaüstü ağ bağlantısı sayfasındanasıl çalıştığını anlama.
Azure Sanal Masaüstü hizmetine ağ erişimi sağlamak için engellemesini kaldırmanız gereken URL'lerin listesi için Gerekli URL listesine bakın.

Aracılığıyla paylaş

Azure Sanal Masaüstü ile Özel Bağlantı ayarlama

Önkoşullar

Abonelikte Azure Sanal Masaüstü ile Özel Bağlantı etkinleştirme

Azure Sanal Masaüstü kaynak sağlayıcısını yeniden kaydetme

Azure Sanal Masaüstü ile Özel Bağlantı kaydetme (yalnızca 21Vianet tarafından sağlanan ABD Kamu ve Azure için Azure)

Azure Sanal Masaüstü kaynak sağlayıcısını yeniden kaydetme

Özel uç nokta oluşturma

Konak havuzlarına bağlantılar

Akış indirme

İlk akış bulma

Genel yolları kapatma

Azure Sanal Masaüstü ile yolları denetleme

Çalışma Alanları

Konak havuzları

Çalışma Alanları

Konak havuzları

Ağ güvenlik grupları veya Azure Güvenlik Duvarı ile genel yolları engelleme

Azure Sanal Masaüstü ile Özel Bağlantı doğrulama

Her özel uç noktanın bağlantı durumunu denetleyin

Çalışma Alanları

Konak havuzları

Çalışma Alanları

Konak havuzları

Oturum konaklarınızın durumunu denetleme

Kullanıcılarınızın bağlanıp bağlanamayacağını denetleyin

Sonraki adımlar

Geri Bildirim

Geri Bildirim

Ek kaynaklar