azure - 将对 Azure VM 的访问锁定到特定 IP

Question

我们计划在 Azure VM 预览版推出后立即注册试用。但与此同时，有人可以澄清以下内容吗？

目前，用户可以使用远程桌面连接 (RDC) 访问 Azure VM 实例。但是，是否可以“锁定”Azure VM 实例，以便只有指定的 IP 地址才能通过 RDC 连接？

这将为我们提供一些额外的安全性，因为我们知道只有我们的固定办公室 IP 才能连接到我们的实时数据服务器。或者有不同的方法吗？

Answer 1

Windows Azure 负载平衡器(所有流量都通过它进行路由)没有任何类型的 IP 白名单功能。您需要在虚拟机的防火墙中实现这一点。如果这是云服务 (PaaS)，则防火墙规则将应用于启动的任何新实例。使用 IaaS，您可以将规则应用于每个虚拟机，也可以最初在虚拟机中设置规则，然后将其用作其他虚拟机的镜像。

编辑 7/29/2013 这个答案有点过时了。虚拟机现在具有基于 IP 的端点 ACL 允许/拒绝列表，当前可通过 PowerShell 访问。您可以为每个端点设置单独的 IP 过滤，因此，根据您的情况，您可以专门锁定 RDP 端口。请参阅this blog post了解更多信息。