security - 如何保护对 Windows Azure 实例的远程桌面访问

Question

我已经成功enabled Remote Desktop access我的 Windows Azure Web 角色，但理想情况下我希望锁定访问权限，这样它就不仅仅受到密码的保护。这可能吗？例如，限制 RDP 访问特定 IP 范围、需要客户端证书等。

我意识到建议您不要始终启用远程桌面，而仅在进行故障排除时启用它。但如果启用它来排除故障，安全问题仍然存在。 (似乎也很烦人，除非我遗漏了某些内容，否则您无法在不重新发布的情况下启用/禁用 RDP 访问。

谢谢

Answer 1

您可以做的一件事是将您的站点移动到持久的虚拟机，它使您能够:

• 编辑 2013 年 11 月:您可以使用 ACL 通过 PowerShell 锁定 RDP 的特定端口范围。新的 Azure 门户允许您使用 PowerShell 在门户内部执行此操作:http://weblogs.asp.net/scottgu/archive/2013/11/04/windows-azure-import-export-hard-drives-vm-acls-web-sockets-remote-debugging-continuous-delivery-new-relic-billing-alerts-and-more.aspx

• 您可以使用操作系统软件Windows Firwall

• 使用另一个端口而不是默认的 3389。在端点管理门户中，您可以将外部端口(即 2400)指向内部端口 3389。对于嗅探 RDP 的人来说，这会稍微混淆 rdp 访问端口

• 上面提到的端点行为可以很快地添加或删除。因此您可以在服务器上启用 RDP，但在为虚拟机添加/启用端点之前，不会允许任何流量进入

您也可以使用脚本(使用 Web/ worker 角色)更改 RDP 端口来模仿上述行为，但我不会这样做。使用 PowerShell 脚本，您可以拥有一个在后台运行 powershell 脚本的管理页面(打开 RDP/关闭它)。但我认为这有点矫枉过正，除非您真的想关闭 RDP 以实现合规性。

编辑:自 2012 年以来的附加信息:)