带有动态IP的Azure

Question

目前，我在家里工作，在私人网络上工作，并且拥有动态IP (目前还不可能获得静态IP)。

我们有两个虚拟机，几个带有Azure的其他服务，并且在网络安全组和防火墙中设置了IP限制。

有没有可能以某种方式将我的“所有时间变化的-IP”设置在一个地方，所以它可以作为变量在Azure Portal中使用，所以我只能在一个地方更新它？

Answer 1

使用Powershell，您可以更新NSG。

1. 运行以下命令检索现有的NSG并将其存储在一个变量中：

$nsg = Get-AzureRmNetworkSecurityGroup -ResourceGroupName <NSG-RG> -Name <NSG-NAME>

1. 使用新的规则设置运行以下命令： Set-AzureRmNetworkSecurityRuleConfig -NetworkSecurityGroup $nsg -Name rdp-rule -Description“允许RDP来自单个IP”-Access Allow -Protocol TCP -Direction Inbound -Priority 102 -SourceAddressPrefix <YOUR NEW IP> -SourcePortRange 3389-DestinationAddressPrefix \* -DestinationPortRange 3389
2. 要保存对NSG所做的更改，请运行以下命令：

Set-AzureRmNetworkSecurityGroup -NetworkSecurityGroup $nsg

参考文献：

https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-nsg https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-nsg-arm-ps#manage-rules

Answer 2

只需在Azure中设置一个点到点的VPN到虚拟网络.唯一的先决条件是在VNET中有一个基于路由的网关(IKEv2 2/Dynamic)。

https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-point-to-site-create