-
创建虚拟机并配置访问控制列表（VCL）：
- 打开Azure虚拟机管理器,创建一个虚拟机。
- 在虚拟机属性中,选择“点对点访问控制列表”。
- 添加访问点（如本地服务器、云资源或Azure服务节点）到VCL中。
-
设置访问权限：
- 在VCL中,为每个访问点设置权限，如普通用户、管理员或团队成员。
- 确保权限设置符合访问需求,例如访问本地资源可能需要管理员权限，云资源可能需要更高的权限。
-
配置Point to Site VPN：
- 打开Point to Site VPN，进入“虚拟机访问控制列表”。
- 选择需要访问的访问点,然后选择“设置”。
- 在“设置”页面，选择访问类型（如本地访问、云访问或混合访问）。
-
设置访问IP和协议：
- 在访问点设置中,选择访问IP，可以同时设置本地IP和云IP。
- 设置访问协议,如本地访问使用HTTP，云访问使用HTTP/2或HTTP/3。
-
配置端口和对讲机类型：
- 设定访问端口,如193，以便Point to Site VPN与本地防火墙兼容。
- 选择对讲机类型（默认或自定义），并设置端口以控制连接。
-
设置安全过滤器：
- 在Point to Site VPN设置中，启用安全过滤器。
- 添加常用的恶意软件、
病毒和木马过滤项，确保访问点不被检测到。
-
添加虚拟机到Point to Site VPN：
在虚拟机访问控制列表中,添加Point to Site VPN，这样访问点可以使用Point to Site VPN访问Azure服务。
-
配置防火墙规则：
在Point to Site VPN和本地防火墙中，设置防火墙规则，确保Point to Site VPN和本地防火墙兼容。
-
重启虚拟机和Point to Site VPN：
- 重启虚拟机以更新配置。
- 重启Point to Site VPN以生效所有设置。
注意事项：
- 确保防火墙的端口设置与Point to Site VPN兼容。
- 确保安全过滤器不包含恶意软件,避免被检测到。
- 使用点对点连接时,确保防火墙和Point to Site VPN设置一致，以避免访问点受限。
通过以上步骤,您可以成功配置Azure Point to Site VPN，实现远程访问Azure服务。
