如何在没有公共 IP 或堡垒主机的情况下 RDP 到我的 Azure VM答案

【问题标题】：How to RDP to my Azure VM with no public IP or Bastion Host如何在没有公共 IP 或堡垒主机的情况下 RDP 到我的 Azure VM
【发布时间】：2021-06-12 13:11:37
【问题描述】：

我完全不知道如何解决这个问题，并欢迎一些想法。

我已在我组织的 Azure VNet 中预配了 Azure Windows 虚拟桌面 (WVD)。我现在想 RDP 到我在配置 WVD 时创建的虚拟机上，虽然它的状态显示它正在运行并且没有问题，但我根本无法在它上面进行 RDP。

在提出建议之前，我必须指出两件关键的事情，我们的 Azure VNet 被安全规则锁定，以确保无法使用：

公共 IP（所有 IP 都是专用的）
堡垒主机

现在，如果我什至可以从同一 VNet 中的一台虚拟机 RDP 到我的目标虚拟机，我无疑可以执行我迫切需要应用到我的目标 VM 的所需更改或更新。我面临的问题是：

我不知道如何从 VNet 中的另一个虚拟机 RDP 到目标虚拟机。
当我将目标 VM 的 RDP 文件下载到我的 PC/笔记本电脑时，我也没有任何乐趣。

【问题讨论】：

标签： networking remote-access azure-virtual-machine azure-vm wvd

【解决方案1】：

您可以使用安全中心服务实现 Azure 即时 VM 访问。这样可以减少遭受攻击的风险，同时在您需要连接到 VM 时提供轻松访问。

请参考link实现。

【讨论】：

【解决方案2】：

您需要在 VNET 的另一个子网中部署 Jumpbox VM。然后，您可以从 Jumpbox 内部访问另一个子网中的 VM。

另一种解决方案是在您的 VNET 中设置 VPN 网关，这样您就可以从本地计算机访问 VM，而无需使用 IP 公共地址。

【讨论】：

【解决方案3】：

我同意您的 VNET 或 VPN 网关的另一个子网中的 Jumpbox VM 可以解决 @Jesus Hernandez 建议的问题。

我想添加另一个解决方案，即 Windows 桌面客户端。

通过使用 Windows 桌面客户端，您可以访问 Azure 虚拟桌面主机池中的所有资源。

可以参考公开文档here。

【讨论】：