如何通过 Azure VPN 网关连接到 Azure SQL Server？

Question

我已经设置了一个带有弹性池的 Azure SQL Server，我在其中创建了一个测试数据库。

我还设置了 Azure 虚拟网络和点到站点 VPN。虚拟网络有 2 个子网 - 一个用于 GatewaySubnet，另一个用于我放置了 Windows 虚拟机。

我已成功配置对 VM 的远程桌面访问，并已验证我只能在连接到 VPN 时使用服务器的内部 IP 连接到远程桌面（我还禁止通过外部 IP 访问 RDP - 但这无关紧要）我的问题）。

我想尽可能限制和控制对 SQL Server 的访问。我已将“允许访问 Azure 服务”设置为“关闭”。我还将我的两个虚拟网络的子网添加到 SQL Server 的防火墙设置并启用了“Microsoft.Sql”端点。

我已经验证我可以从安装在虚拟机上的 SQL Server Management Studio 的副本连接到 SQL Server。

但是 - 即使通过 VPN 连接，我也无法从台式机使用 SQL Server Management Studio 进行连接。我希望能够在不将我的客户端 IP 直接添加到防火墙的情况下执行此操作。我们有许多远程开发人员（都在动态 IP 上）需要访问服务器，我不希望管理这些防火墙规则的开销。我宁愿给他们 VPN 客户端。

提前致谢...

Answer 1

我刚刚收到 Azure 支持部门关于此问题的回复 (03/03/2018)，他们已确认我想要实现的目标目前无法实现。