如何限制對AWS WorkSpace服務對特定IP的訪問？

我如何（如果可能）將訪問權限從特定的IP地址限制到我的WorkSpaces？如何限制對AWS WorkSpace服務對特定IP的訪問？

我嘗試使用與WorkSpace接口關聯的安全組，但沒有結果。似乎從WorkSpace客戶端到Windows操作系統的連接通過AWS不使用VPC/SG管理的內部接口進行路由。

我嘗試將IP限制添加到WorkSpace的PCoIP Windows防火牆規則中，但沒有結果。有規則：

PCoIP - Agent Service 
PCoIP - Arbiter Service 
PCoIP - Encoder

可能存在的是達到這個保持正在使用該空間客戶端PC的IP地址在工作臺的東西，用我們可以試圖阻止，除了從某些碼IPS連接Windows防火牆。任何想法？

來源

2016-09-22 gsi-frank

基於對http://stackoverflow.com/questions/28246194/restrict-access-to-amazon-workspace-by-ip-address的迴應，似乎你推斷連接是通過另一個接口路由的準確。 – roadsunknown

根據https://d0.awsstatic.com/whitepapers/workspaces/Best_Practices_for_Deploying_Amazon_WorkSpaces.pdf，這似乎是可能的，但我還沒有嘗試過。

承建商及顧問：在亞馬遜工作區管理控制檯，禁用Internet接入和本地管理員設置。然後在安全性組設置部分下添加一個安全組，以針對在該目錄下創建的所有新工作空間實施安全組。

的顧問工作區，由通過AD連接應用默認安全組設置與AD連接相關聯的所有工作區限制出站和入站流量到工作區。安全組將阻止對來自WorkSpaces的任何以外的任何HTTP和HTTPS流量的出站訪問以及來自內部部署網絡中幫助臺子網的RDP的入站流量。

來源

2017-05-12 03:30:41 roadsunknown

如何限制對AWS WorkSpace服務對特定IP的訪問？

回答

相關問題