Sanal Masaüstü'nü Azure bağlantı güvenilirliğini artırmak için RDP Multipath kullanma

Uzak Masaüstü Protokolü (RDP) Çok Yollu, birden çok ağ yolunu sürekli izleyerek ve en güvenilir yolu dinamik olarak seçerek oturum kararlılığını artırır. Bu akıllı anahtarlama mekanizması, bağlantı kesilme olasılığını azaltmaya yardımcı olur ve farklı ağ koşullarında daha sorunsuz ve daha tutarlı bir kullanıcı deneyimine katkıda bulunur.

Çeşitli önemli avantajlar sunar:

  • Sorunsuz tümleştirme: Ortamınızın RDP Shortpath'i desteklemesini sağlamanın ötesinde yapılandırma değişikliği gerekmez.

  • Akıllı yol yönetimi: ICE, STUN (NAT'nin Altında Basit Geçiş) ve TURN (NAT Çevresinde Geçişleri Kullanarak Geçişler Kullanarak Dolaşma) protokolleri üzerinden Kullanıcı Veri Birimi Protokolü (UDP) kullanarak birden çok Uzak Masaüstü Protokolü (RDP) Shortpath yolunu bulur ve değerlendirir.

  • Artırılmış güvenilirlik: Yedekleme yolları beklemede kalır. Etkin yol kararsız hale gelirse veya başarısız olursa RDP Multipath otomatik olarak bir sonraki en iyi yola geçer ve oturum bırakmalarını ve kesintileri azaltır.

RDP Multipath, bağlantı güvenilirliğini artırmak için birden çok ağ yolu kullanır. Bu yollar, UDP bağlantısı kullanılabilir olduğunda UDP tabanlı STUN veya TURN bağlantılarının birleşimlerini ve Randevu kullanılarak oluşturulan yedekLI TCP tabanlı Ters Bağlantı yollarını içerebilir. Ana aktarım yolunun düzeyi düşürülürse veya başarısız olursa, sistem otomatik olarak yedek kullanılabilir bir UDP veya TCP aktarım yoluna geçer. Ağ kesintisi gibi tüm yollar kaybolursa, ağ bağlantısı geri yüklendikten sonra sistem yeniden bağlanmayı dener. 

Aşağıdaki diyagramda RDP Multipath'in Azure Sanal Masaüstü ile nasıl çalıştığı gösterilmektedir. Bu kullanıcı senaryosunda birincil etkin aktarım yolu STUN aracılığıyla UDP'dir ve TURN sunucusu üzerinden yedekli UDP bağlantıları ile desteklenir.

UDP tabanlı RDP Shortpath bağlantısı kullanılabilir olduğunda UDP, en iyi performans ve güvenilirlik için tercih edilen aktarım protokolü olmaya devam eder. Azure Sanal Masaüstü, yedekli UDP yollarını korumanın yanı sıra, genel oturum dayanıklılığını artırmak için yedekli TCP bekleme aktarım yolları oluşturabilir.

RDP Çok Yollu ağ yollarını gösteren diyagram.

Önkoşullar

RDP Çok Yollu, aşağıdaki önkoşullar karşılandığında otomatik olarak çalışır:

  • Microsoft, RDP Çok Yollu'nun dayanıklılık avantajlarını en üst düzeye çıkarmak için BIRINCIL aktarım protokolü olarak RDP Shortpath'in yapılandırılmasını önerir. Daha fazla bilgi için bkz. RDP Shortpath'i yapılandırma.

  • Bağlantılar, RDP Multipath için desteklenen en düşük sürüm olan Windows Uygulaması, sürüm 2.0.559.0 veya üzerini kullanan yerel bir Windows cihazından olmalıdır. Bu sürüm, birden çok UDP aktarım yolu ile RDP Çok Yollu'ya olanak tanır.

  • Birden çok UDP aktarım yolu ve yedekli TCP aktarım yolları desteği de dahil olmak üzere en son RDP Çok Yollu geliştirmelerinden yararlanmak için bağlantıların Windows Uygulaması Sürüm 2.0.1069.0 veya üzerini kullanması gerekir

  • Diğer platformlar şu anda desteklenmiyor.

RDP aktarımı için gerekli ağ uç noktaları

UDP tabanlı Shortpath ve Multipath'in yanı sıra Reverse Connect üzerinden TCP tabanlı bağlantılar kullanarak RDP bağlantısını desteklemek için aşağıdaki uç noktalara giden bağlantı olduğundan emin olun:

# RDP Yöntemi FQDN IP Protokol/Bağlantı Noktası Açıklama
1 TCP tabanlı RDP *.wvd.microsoft.com 40.64.144.0/20 TCP 443 TCP tabanlı RDP bağlantısı. Oturum konağına veya Bulut bilgisayara yapılan her bağlantı tarafından yapılan ilk bağlantı.
2 TURN aracılığıyla UDP tabanlı RDP yok 51.5.0.0/16 UDP 3478 TURN sunucuları kullanılarak UDP tabanlı RDP bağlantısı aktarıldı. Doğrudan bağlantı mümkün olmadığında çalışır.
3 STUN kullanarak UDP tabanlı RDP yok 51.5.0.0/16 UDP 1024-65535 (Varsayılan: 49152-65535) Kullanıcı cihazı ile oturum ana bilgisayarı veya Cloud PC arasında doğrudan 1:1 UDP bağlantısı.

Bağlantı noktası ölçeklendirmeyle ilgili dikkat edilmesi gerekenler

RDP Multipath kullanırken, müşterilerin kullanıcı başına bağlantı noktası ölçeklendirmesini göz önünde bulundurarak güvenlik duvarını ve ağ kapasitesini planlamaları gerekir.

Her etkin kullanıcı oturumu en fazla beş giden aktarım yolu oluşturabilir:

  • UDP tabanlı RDP Shortpath ve Çok Yollu bağlantılar için en fazla üç UDP bağlantı noktası (örneğin, STUN veya TURN aracılığıyla bulunan birincil ve yedekli UDP yolları).

  • Kullanılabilir olduğunda yedekli TCP aktarım yolları da dahil olmak üzere Ters Bağlantı üzerinden TCP tabanlı RDP bağlantıları için en fazla iki TCP bağlantı noktası.

Güvenlik duvarı kurallarının, NAT kapasitesinin ve bağlantı noktası tükenme sınırlarının, beklenen sayıda eşzamanlı kullanıcı oturumunu ve bunların uygun ölçekte ilişkili aktarım yollarını barındıracak şekilde yapılandırıldığından emin olun.

Önemli

Microsoft, Windows Uygulaması sürüm 2.0.1069.0 veya üzerinin kullanılmasını ve rdp shortpath'in en iyi RDP Çok Yollu deneyimi için birincil aktarım protokolü olarak yapılandırılmasını önerir. Windows Uygulaması sürüm 2.0.559.0 veya üzeri ile kullanıcılar, birden çok UDP aktarım yolu ile RDP Çok Yollu'dan yararlanıyor. Windows Uygulaması sürüm 2.0.1069.0 veya üzeriyle, kullanıcılar yedekli TCP aktarım yollarının ek dayanıklılık avantajlarından yararlanır. UDP bağlantısı kullanılamıyorsa veya ağ ilkesi tarafından kısıtlanıyorsa, RDP Multipath yedekli TCP aktarım yolları aracılığıyla dayanıklılık sağlamaya devam edebilir.

RDP Çok Yollu bağlantısını doğrulama

RdP Multipath'in bağlantı için kullanıldığını doğrulamanın iki yolu vardır:

  • Kullanıcılar, aşağıdaki örnek ekran görüntüsünde gösterildiği gibi RDP Çok Yol'un etkin olduğunu gösteren bağlantı çubuğundan uzak oturumun bağlantı durumunu denetleyebiliyor:

    RDP Çok Yollu'nun etkinleştirildiğini gösteren bağlantı bilgilerinin ekran görüntüsü.

  • Azure Sanal Masaüstü yöneticileri Azure Sanal Masaüstü İçgörüleri'nde bağlantı güvenilirliği bilgilerini görüntüleyebilir. Daha fazla bilgi için bkz. Azure Sanal Masaüstü Insights için bağlantı güvenilirliği kullanım örneği.

RDP Shortpath hakkında daha fazla bilgi edinmek için bkz. Azure Sanal Masaüstü için RDP Kısa Yolu.