如何RDP连接Azure Windows VMSS？无负载均衡器的Windows 2016 VMSS连接及端口疑问

我来帮你梳理不同场景下的RDP连接方法，以及你关心的端口问题：

一、常规场景（关联负载均衡器的VMSS） #

如果你的VMSS关联了负载均衡器，通常有两种主流连接方式：

• 通过负载均衡器NAT规则连接：
  1. 先在负载均衡器的「入站NAT规则」中为每个VMSS实例创建规则，映射前端端口（比如3390、3391等）到后端的3389端口。
  2. 然后使用负载均衡器公共IP:前端端口作为RDP的目标地址，输入VM的本地管理员凭据即可连接。
• 通过Azure Portal直接生成RDP文件：
  1. 登录Azure Portal，找到你的VMSS，进入「实例」列表选择要连接的实例。
  2. 点击顶部的「连接」按钮，选择「RDP」，系统会自动生成包含正确连接参数的RDP文件，下载后打开即可连接。
• 注意：确保VMSS关联的网络安全组（NSG）已经添加允许3389端口入站的规则，源地址建议限制为你的客户端公网IP，提升安全性。

二、无负载均衡器的Windows Server 2016 VMSS连接方法 #

针对你这种未关联负载均衡器的情况，分两种子场景处理：

• 场景1：VMSS实例已分配公共IP：
  1. 先在VMSS的「实例」列表中找到目标实例，查看它的公共IP地址。
  2. 检查VMSS关联的NSG是否允许3389端口的入站流量（如果没有NSG，需要先创建并关联，添加规则允许你的客户端IP访问3389）。
  3. 直接在本地RDP客户端输入实例的公共IP，加上3389端口（默认可省略），输入管理员凭据即可连接。
• 场景2：VMSS实例无公共IP：
  1. 需要在同一个虚拟网络中部署一台带有公共IP的跳板机（比如普通Windows VM）。
  2. 先RDP连接到跳板机，确保跳板机和VMSS实例在同一个VNet或已打通网络。
  3. 在跳板机的RDP客户端中输入VMSS实例的私有IP地址，完成连接。
• 额外检查：Windows Server 2016实例的本地防火墙默认允许RDP入站，但如果之前修改过防火墙规则，需要确认「远程桌面」的入站规则已启用。

三、3389端口默认是否开放？ #

这个得分情况看：

• 如果是通过Azure Portal默认模板创建VMSS并配置了RDP凭据，系统会自动在关联的NSG中添加一条入站规则，允许你的客户端公网IP访问3389端口，此时端口对你的IP是开放的。
• 如果是手动创建VMSS、未配置NSG规则，或者NSG中没有添加3389的允许规则，那么3389端口默认是封闭的，外部无法访问。
• 另外，Windows Server 2016的本地防火墙默认是允许RDP入站的，但这只在NSG放行的前提下生效。

内容的提问来源于stack exchange，提问作者sandeep srivastav vaddiparthy