Usare il percorso breve RDP per le reti pubbliche con Windows 365

È ora possibile usare Remote Desktop Protocol (RDP) Shortpath per le reti pubbliche con i PC cloud Windows 365. Il percorso breve RDP per le reti pubbliche può fornire un altro percorso di connessione per migliorare la connettività di Cloud PC, in particolare in condizioni di rete non ottimali.

Requisiti

Per usare RDP Shortpath per le reti pubbliche con Windows 365, è necessario soddisfare questi requisiti:

• Host sessione (CLOUD PC)
  • UDP in uscita a tutto lo spazio IP pubblico (perché, nella maggior parte dei casi, non è possibile conoscere l'indirizzo IP di origine del PC connesso).
  • Intervalli IP del server STUN sulla porta UDP 3478.
• Rete PC client
  • In uscita UDP:
    • Agli indirizzi IP pubblici assegnati al gateway NAT (Network Address Translation) o al firewall di Azure in uno scenario di rete ospitata di Azure.
    • Per uno scenario di rete ospitata da Microsoft, tutti gli spazi IP pubblici.

Abilitare il percorso breve RDP per le reti pubbliche

Per abilitare RDP Shortpath per le reti pubbliche, visitare la pagina della documentazione di Desktop virtuale Azure seguente e seguire le istruzioni:

Abilitare il percorso breve RDP per le reti pubbliche.

Verificare la connettività UDP

È possibile controllare la connettività UDP all'interno della sezione "Informazioni di connessione" di una sessione remota. Per altre informazioni, vedere Verificare che il percorso breve RDP funzioni.

Vantaggi del percorso breve RDP

La connettività predefinita a un PC cloud Windows 365 avviene tramite una connessione TCP che attraversa un gateway usando il trasporto di connessione inversa . Il trasporto inverso significa che non è necessaria la connettività in ingresso all'host sessione (Cloud PC) per connettere il traffico RDP.

Il percorso breve RDP migliora la connessione TCP fornendo una connessione diretta o basata su inoltro aggiuntiva tra il client Desktop remoto e il PC cloud Windows 365 tramite UDP. Ciò migliora l'affidabilità della connessione, riduce la latenza e aumenta la larghezza di banda disponibile.

Per altre informazioni sui vantaggi di RDP Shortpath, vedere Vantaggi principali.

Processo di connessione con percorso breve RDP

Quando si usa RDP Shortpath, la connessione con cloud PC procede come segue:

1. La connessione RDP stabilisce una connessione basata su TCP usando il trasporto di connessione inversa tramite il gateway (nello stesso modo in cui viene stabilita per la connettività senza percorso breve RDP).
2. Se il percorso breve RDP è abilitato nell'host sessione (Cloud PC), il servizio crea un socket UDP in tutte le interfacce di rete valide.
3. Per testare la connettività, il servizio tenta di connettersi a un server STUN Windows 365 su Internet pubblico tramite la porta UDP 3478. Questo passaggio stabilisce anche l'indirizzo IP esterno del router NAT.
4. La tabella candidata dell'host sessione elenca l'INDIRIZZO IP pubblico e la porta del listener su cui ha la connettività raggiungibile. Queste informazioni vengono fornite al client di connessione tramite la sessione TCP stabilita.
5. Il client invia l'elenco di porte/indirizzi IP pubblici raggiungibili all'host della sessione.
6. Entrambe le parti tentano una connessione contemporaneamente. Poiché entrambe creano connessioni in uscita, spesso consente di stabilire la connettività tramite firewall perché non si verifica alcuna connettività avviata in ingresso. Se questa connessione non viene stabilita, viene tentata una connessione UDP indiretta usando l'inoltro.
7. Se la connettività ha esito positivo, il servizio valuta se la connessione è il percorso più veloce. In caso affermativo, tutti i canali virtuali dinamici (ad esempio grafica, input, reindirizzamento del dispositivo e altro ancora) passano al nuovo flusso di trasporto.

Connessione UDP indiretta tramite TURN

Per impostazione predefinita, le connessioni UDP indirette tramite TURN sono attivate per tutti. È possibile disattivare le connessioni UDP per il percorso breve RDP pubblico (e privato) come descritto in POlicy CSP - ADMX_TerminalServer e impostare ADMX_TerminalServer/TS_SELECT_TRANSPORT su Usa solo TCP.

Problemi noti

Il percorso breve RDP per le reti pubbliche potrebbe non funzionare con i PC cloud in cui:

• È presente il doppio NAT. Ad esempio, se il traffico viene instradato attraverso un gateway Web sicuro (SWG) o un proxy in cui la connessione usa un NAT due volte (prima, in uscita da Azure e, in secondo luogo, dall'endpoint VPN/SWG).
• La connessione viene instradata tramite un proxy Internet o un altro dispositivo di ispezione.
• Qualsiasi rete che limita l'accesso UDP o limita l'accesso a porte o intervalli IP specifici.
• Viene usato Carrier Grade NAT (CGN). Dove la rete condivide un indirizzo IP pubblico con altre reti.

Per altri dettagli tecnici su questi scenari, vedere Funzionamento di RDP Shortpath.

Passaggi successivi

Per informazioni complete, vedere Percorso breve RDP di Desktop virtuale Azure per le reti pubbliche.