遠程桌面是否需要將跳轉服務器遷移到Azure VM？

Question

我們正在建立一個新的網絡，其中包括Azure中的VM。 我可以通過RDC連接到它。

但是，出於安全原因，我們的安全人員希望我通過第二個VM訪問它。 換句話說，我首先使用RDC連接到“跳轉服務器”（這是Azure中的另一個VM），然后從那里使用RDC連接到第二台服務器。

這是否真的增加了一層安全性？ 在我看來，除非本地計算機上的RDC某種程度上被病毒感染或被黑客入侵，否則跳轉服務器沒有任何好處。

Answer 1

如果有安全要求，最好的方法是在虛擬網絡中部署所有VM。 之后，在Azure上配置指向站點VPN的連接，然后在操作系統中安裝客戶端。

使用此功能，您到VM的所有連接都是通過安全的Azure路徑完成的。