你的虚拟机位于名为 VNet1 的单个 Azure 虚拟网络中。远程工作人员需要访问 VNet1 上的虚拟机。你应该配置什么？

点到站点 (P2S) VPN 允许单个客户端计算机（例如远程工作人员的设备）通过加密连接安全地连接到 Azure 虚拟网络。这正是远程工作人员访问 VNet1 上虚拟机所需的场景。 站点到站点 (S2S) VPN 用于连接整个本地网络到 Azure 虚拟网络，而不是单个客户端。VNet 到 VNet VPN 用于连接两个 Azure 虚拟网络。在 Windows Server 2012 VM 上配置 DirectAccess 是一种旧的本地解决方案，不适用于 Azure 虚拟网络访问。多站点 VPN 涉及连接多个本地站点到 Azure，与单个远程用户场景不符。