我需要让一些客户通过 FTP 或 SQL 访问我的服务器(Azure VM)(他们想通过 FTP 检索文件并想连接到一个特殊的数据库),没有远程桌面。
目前我正在为此使用 Azure 的 P2S VPN(我给了他们客户端安装程序和客户端证书),这对于这种目的是否足够好?我应该牢记其他安全问题吗?谢谢!
我需要让一些客户通过 FTP 或 SQL 访问我的服务器(Azure VM)(他们想通过 FTP 检索文件并想连接到一个特殊的数据库),没有远程桌面。
目前我正在为此使用 Azure 的 P2S VPN(我给了他们客户端安装程序和客户端证书),这对于这种目的是否足够好?我应该牢记其他安全问题吗?谢谢!
点到站点 (P2S) 配置允许您创建从单个客户端计算机到虚拟网络的安全连接。通过 SSTP(安全套接字隧道协议)的 VPN 连接。我发现和你有类似的问题,你可以参考这个链接。
根据我的经验,定期更换证书对您来说非常重要。此外,您需要在 Azure NSG 和 VM 防火墙上打开合适的端口。有关 Azure NSG 的更多信息,请参阅此链接。