networking - 如何在没有公共 IP 或堡垒主机的情况下 RDP 到我的 Azure VM

Question

我完全不知道如何解决这个问题，并欢迎一些想法。

我在组织的 Azure VNet 中预配了 Azure Windows 虚拟桌面 (WVD)。我现在想 RDP 到我在配置 WVD 时创建的虚拟机上，虽然它的状态显示它正在运行并且没有问题，但我根本无法在它上面进行 RDP。

在提出建议之前，我必须指出两件关键的事情，我们的 Azure VNet 被安全规则锁定，以确保无法使用：

• 公共 IP（所有 IP 仅限专用）
• 堡垒主机

现在，如果我什至可以从同一 VNet 中的一台虚拟机 RDP 到我的目标虚拟机，我无疑可以执行我迫切需要应用于我的目标 VM 的所需更改或更新。我面临的问题是：

1. 我不知道如何从 VNet 中的另一个 RDP 到目标 VM。
2. 当我将目标 VM 的 RDP 文件下载到我的 PC/笔记本电脑上时，我也感到不高兴。

Answer 1

您需要在 VNET 的另一个子网中部署 Jumpbox VM。然后，您可以从 Jumpbox 内部访问另一个子网中的 VM。

另一种解决方案是在您的 VNET 中设置 VPN 网关，以便您可以从本地计算机访问 VM，而无需使用 IP 公共地址。

Answer 2

您可以使用安全中心服务实现 Azure 即时 VM 访问。这可以减少受到攻击的风险，同时在您需要连接到 VM 时提供轻松访问。

请参考链接来实现它。

Answer 3

我同意您的 VNET 或 VPN 网关的另一个子网中的 Jumpbox VM 可以解决 @Jesus Hernandez 建议的问题。

我想添加另一个解决方案，即 Windows desktop Client 。

通过使用 Windows 桌面客户端，您可以访问 Azure 虚拟桌面的主机池中存在的所有资源。

你可以参考这里的公开文件。