Subnet1という名前のサブネットを含むVNet1という名前のAzure仮想ネットワークがあります。 Subnet1には、3つのAzure仮想マシンが含まれています。各仮想マシンにはパブリックIPアドレスがあります。
仮想マシンは、インターネット上のユーザーがポート443を介してアクセスできるいくつかのアプリケーションをホストします。
オンプレミスネットワークには、VNet1へのサイト間VPN接続があります。
インターネットおよびオンプレミスネットワークからリモートデスクトッププロトコル（RDP）を使用して仮想マシンにアクセスできることがわかります。
オンプレミスネットワークからRDP接続が確立されていない限り、インターネットから仮想マシンへのRDPアクセスを防止する必要があります。このソリューションでは、インターネットユーザーがすべてのアプリケーションに引き続きアクセスできるようにする必要があります。
あなたは何をするべきか？