保护 Azure Windows VM

Question

我对使用 Azure 非常陌生。 我在 Azure 上创建了一个 Windows 10 VM。 我可以通过 RDP 成功连接到 VM。 我限制了端口访问和 IP 入站访问。

我可以做些什么来更好地保护对我的 VM 的访问控制，以便从任何地方都不容易访问它，即直接从任何公共空间 RDP 进入 VM。

我不确定最好的方法是否是某种形式的 a) 双因素身份验证，或 b) 通过创建 VPN。无论哪种方式，我都不知道该怎么做。

Answer 1

限制对 RDP 访问您的 VM 的最简单方法是修改您的网络安全组 (NSG) 以仅允许来自特定源 IP 地址的端口 3389 的入站访问，并添加您想要的 IP 地址、地址或范围允许。

另一种选择是建立 VPN 或 ExpressRoute 连接，然后完全删除公共 IP，然后您只能通过网络访问 VM。