Azure ARM VNET：如何限制对特定IP集的RDP访问

Question

我在资源组中定义了12个VM。我需要将对所有12个虚拟机的RDP访问限制为一组Internet IP地址（大约28个）

满足这些要求的最简单方法（或最有效的方法）是什么？

Answer 1

应用在包含VM的所有子网上过滤RDP的同一网络安全组。

如果您需要列出其他IP地址，请在一个地方编辑内容，即NSG。

https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-nsg/

编辑：MFA也很高兴。我实际上倾向于将其作为你问题的答案。虽然攻击面较大，但管理更容易，最终用户的灵活性更高，攻击难度也很高。