Amazon ec2 来自多个物理位置的EC2 RDP

我在EC2上运行windows sever 2012，我的用户从多个物理位置进行RDP登录，即从移动热点和具有动态IP的家庭ISP登录

---

出于安全考虑，我正在处理AWS安全组，希望避免对入站RDP源使用0.0.0.0，但不确定是否可以指定用户将使用的广泛IP。我现在大约有3-4次使用。降低安全风险的最佳方法是什么？谢谢

我建议通过SSH隧道运行RDP和/或设置VPN

在这两种情况下，您都可以将打开的RDP端口限制为SSH网关或VPN网络