Al igual que la opción de VPN 2, esta opción enruta el tráfico de escritorio enlazado a Internet para utilizar la puerta de enlace de Horizon Cloud Service y el tráfico en el invitado con Direct Connect. Esta es una buena opción si tiene una cantidad significativa de tráfico de aplicaciones en el invitado con Direct Connect y desea aprovechar el ancho de banda de Internet de VMware que se proporciona con el arrendatario.

Como se muestra en la figura 7, todo el tráfico en el invitado, como las aplicaciones de escritorio, la autenticación, DHCP y DNS, atraviesa Direct Connect hacia la red de su organización. El tráfico del servidor RDSH y de escritorio destinado a Internet se dirige a la puerta de enlace de Horizon Cloud Service.

El tráfico de protocolo para usuarios externos que se conectan a los escritorios y los servidores RDSH también pasa por la puerta de enlace de Horizon Cloud Service hacia Unified Access Gateway. Unified Access Gateway actúa como un proxy seguro para la conexión al entorno de Horizon Cloud Service y gestiona como proxy el tráfico de Horizon Cloud Service hacia la zona de seguridad y desde ella. El tráfico de protocolo para los usuarios que se conectan desde la red de su organización puede configurarse para conectarse a través de Internet o para atravesar Direct Connect para llegar a los servidores RDSH y los escritorios. Los usuarios internos también se conectan a través de las instancias de Unified Access Gateway que se encuentran en zonas de confianza internas.

Figura 1. Conectividad mediante la conexión a Internet de Horizon Cloud Service