A VPN ponto-a-local do Azure é segura o suficiente para usar para acesso de terceiros?

Question

Preciso dar a alguns clientes acesso ao meu servidor (VM do Azure) via FTP ou SQL (eles querem recuperar arquivos via FTP e desejam se conectar a um banco de dados especial), sem área de trabalho remota.

Atualmente, estou usando o P2S VPN do Azure para isso (dei a eles o cliente-instalador e o certificado do cliente), isso é bom o suficiente para esse tipo de finalidade? devo ter outras preocupações de segurança em mente? Obrigado!

    

Answer 1

Uma configuração ponto-a-ponto (P2S) permite criar uma conexão segura de um computador cliente individual para uma rede virtual. Conexão VPN por SSTP (Secure Socket Tunneling Protocol). Eu acho uma questão parecida com você, você poderia se referir a este .

Com base na minha experiência, é muito importante que você substitua o certificado regularmente. Além disso, você precisa abrir as portas adequadas no Azure NSG e no firewall da sua VM . Para mais informações sobre o NSG do Azure, consulte este link .