Azure vpn，具有绑定流量过滤功能

Question

我正在虚拟网络中设置虚拟机，我正在配置VPN（站点到站点）以启用与我们的内部部署环境的连接。

我不是真正的网络专家，所以我想知道在Azure中保护我的虚拟网络的方法是什么，这样来自VPN的入站连接只允许进入虚拟机，而不允许进入虚拟网络中的任何其他资源网络

Answer 1

您需要使用Network Security Groups。它们基本上是Azure虚拟网络中的防火墙。

只需创建一个NSG并创建规则，以允许来自内部部署的流量（默认情况下流量被阻止）。