如何使用本地RDP客户端通过Azure Bastion解决针对Azure VM的身份验证错误？

Question

我有一个Azure VM，我可以通过Azure Portal中的Bastion访问它，而不存在任何问题，但我想通过本地RDP客户机(在Windows中)访问它。我有以下配置：

1. 设置本地帐户以访问
2. 设置NSG规则以限制源和目标IP和端口3389 (用于RDP)。
3. 选定的“标准”基础(本机客户端RDP支持所需)

我尝试了以下几点：

1. 按照本指南从PowerShell/Azure：https://jeffbrown.tech/azure-bastion-rdp-native-client/开始。但是，我得到了这个错误(BiFrostVMUnAvailableCredentialsException)：

​

1. 尝试直接使用RDP客户端w/IP:Port -我假设这不工作b/c一些Azure帐户/隧道魔术需要发生。

​

​

1. 暂时开放NSG规则，允许来自任何来源的流量(不限于我的VPN IP)，它提示我进行un/pw和我得到一个稍微不同的auth错误。因此，这一选择似乎比其他方案进展得更远。

​

​

那我错过了什么？

同时，也涉及到这个问题，但我认为我的场景略有不同。

Answer 1

您为Bastion配置了子网吗？

我在你提到的指南里没有看到任何关于这一点的东西。无论如何，我不是专家，但我记得在部署测试时，子网是很重要的。

显然，有必要为nsg中的3389端口添加RDP规则，并允许使用bastion子网，否则bastion根本就不会连接，甚至浏览器版本也不会连接。

VM域加入了吗？尝试添加FQDN

我希望你现在已经解决了这个问题。

nsg规则实例