azure-virtual-network - 限制特定用户对特定资源的点到站点 Azure VPN 访问

Question

有没有办法限制某些点到站点用户对 Azure 资源的访问？例如，我想允许 P2S VPN 用户访问一个虚拟机但不能访问另一个虚拟机，或者一个子网但不能访问其他子网。现在看来，一旦您进入，您就可以获得 VNET 可以访问的所有内容。

标签： azure-virtual-networkazure-vpn

Answer 1

若要限制某些客户端访问 VM 或子网等 Azure 资源，可以在与 VM 的子网或 NIC 关联的网络安全组中添加入站端口规则。安全规则中的Source将是 VPN 客户端计算机上的内部 IP，它通过点到站点连接连接到 Azure 资源。

有关详细信息，您可以参考Azure 网络安全概述。